Android APK Checklist

学习和实践 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) 学习和实践 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 在 Twitter 🐦 @hacktricks_live** 上关注我们。**

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。

通过 8kSec Academy 深入您的 移动安全 专业知识。通过我们的自学课程掌握 iOS 和 Android 安全并获得认证：

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

学习 Android 基础

• 基础

• Dalvik & Smali

• 入口点

• 活动

• URL 方案

• 内容提供者

• 服务

• 广播接收器

• 意图

• 意图过滤器

• 其他组件

• 如何使用 ADB

• 如何修改 Smali

静态分析

• 检查是否使用了 混淆，检查手机是否被 root，是否使用了模拟器以及反篡改检查。阅读更多信息。

• 敏感应用程序（如银行应用）应检查手机是否被 root，并应采取相应措施。

• 搜索 有趣的字符串（密码、URL、API、加密、后门、令牌、蓝牙 UUID...）。

• 特别注意 firebase API。

• 阅读清单:

• 检查应用程序是否处于调试模式并尝试“利用”它

• 检查 APK 是否允许备份

• 导出的活动

• 内容提供者

• 暴露的服务

• 广播接收器

• URL 方案

• 应用程序是否 不安全地内部或外部保存数据?

• 是否有任何 密码硬编码或保存在磁盘上? 应用程序是否 使用不安全的加密算法?

• 所有库是否都使用 PIE 标志编译？

• 不要忘记有一堆 静态 Android 分析器 可以在此阶段帮助您。

动态分析

• 准备环境（在线，本地 VM 或物理）

• 是否有任何 意外的数据泄露（日志记录、复制/粘贴、崩溃日志）？

• 机密信息是否保存在 SQLite 数据库中?

• 可利用的暴露活动?

• 可利用的内容提供者?

• 可利用的暴露服务?

• 可利用的广播接收器?

• 应用程序是否 以明文传输信息/使用弱算法? 是否可能发生中间人攻击？

• 检查 HTTP/HTTPS 流量

• 这一点非常重要，因为如果您可以捕获 HTTP 流量，您可以搜索常见的 Web 漏洞（Hacktricks 有很多关于 Web 漏洞的信息）。

• 检查可能的 Android 客户端侧注入（可能一些静态代码分析会在这里提供帮助）

• Frida: 仅使用 Frida，利用它从应用程序中获取有趣的动态数据（也许一些密码...）

一些混淆/去混淆信息

• 在这里阅读

通过 8kSec Academy 深入您的 移动安全 专业知识。通过我们的自学课程掌握 iOS 和 Android 安全并获得认证：

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

学习和实践 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) 学习和实践 GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 在 Twitter 🐦 @hacktricks_live** 上关注我们。**

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享黑客技巧。