渗透测试之移动端安卓

最新推荐文章于 2024-08-09 21:05:01 发布

信息安全方案

最新推荐文章于 2024-08-09 21:05:01 发布

阅读量466

点赞数

CC 4.0 BY-SA版权

分类专栏：安全运营文章标签： android sqlite

本文链接：https://blog.youkuaiyun.com/testvaevv/article/details/120535144

本文探讨了移动端渗透测试的重点，特别关注安卓系统。通过详细的安全分析方法，包括对安卓应用的深度检查，以揭示潜在的安全漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

渗透测试之移动端，对于安卓，一般使用如下方法进行安全分析，如下表所示：

# Adb
# https://developer.android.com/studio/command-line/adb?hl=es-419
adb connect IP:PORT/ID
adb devices
adb shell
adb push
adb install

# Analyze URLs in apk:
# https://github.com/shivsahni/APKEnum
python APKEnum.py -p ~/Downloads/app-debug.apk

# AndroPyTool:
# https://github.com/alexMyG/AndroPyTool
docker pull alexmyg/andropytool
docker run --volume=:/apks alexmyg/andropytool -s /apks/ -all

# Android Backup files (*.ab files)
( printf "\x1f\x8b\x08\x00\x00\x00\x00\x00" ; tail -c +25 backup.ab ) |  tar xfvz -

# Frida
# Load Frida Server in device && run objeciton
adb root
adb push /root/Downloads/frida-server-12.7.24-android-arm /data/local/tmp/.
adb root
adb shell "chmod 755 /data/local/tmp/frida-server && /data/local/tmp/frida-server &"
frida -U -f com.vendor.app.version -l PATH\fridaGlomoPR.js --no-pause

objection --gadget com.vendor.app.xx explore

# Run JS scr