android app 渗透测试,android app渗透测试方法大全.pdf

快来打我* 2022-10-18 04:58 239阅读 0赞

Android APP 渗透测试方法大全

by backlion

一、Android APP 渗透测试方法

1.测试环境

SDK ： J a JDK ， Android SDK。

工具： 7zip， dex2jar ，jd -gui， apktool， IDA pro (6.1)， ApkAnalyser ， Eclipse，

dexopt-wrapper ，

010 editor ， SQLite Studio， ApkIDE。

apk 工具： android 组件安全测试工具， activity 劫持测试工具， android 击键记录

测试工具，

工具(proxydroid)， MemSpector， Host Editor

2.客户端程序安全测试

2.1 数字签名检测

C:\\ Program Files\\J a\\jdk1.8.0\_111\\ bin\\jarsigner.exe -verify APK 文 件 路 径

\-verbose –certs

当输出结果为“jar 已验证”时，表示签名正常

检测签名的 CN 及其他字段是否正确标识客户端程序的来源和发布者身份

如上图，说明测试结果为安全。

要说明的是，只有在使用直接客户的 签名时，才认为安全。 Debug 、第 (如

开发方) 等等均认为风险。

2.2.反编译检测

把 apk 当成 zip 并解压，得到 classes.dex 文件(有时可能不止一个 dex 文件，但文

件名大多类似)

使用 dex2jar 执行如下命令：

dex2jar.bat classes.dex 文件路径

得到 classes.dex.jar

然后使用 jd -gui 打开 jar 文件，即可得到 J A 代码。【注： 直接使用 smali2j a 或

者 APKAnalyser 打开 apk 文件，也可反编译回 J a 代码】

【注：有时用apktool 能够解包并查看 smali，但 dex2jar 却不行。如果 dex2jar 反编

译失败，可以试试看能 恢复 smali 代码。】逆向后发现是没混淆的情况，是不安全的。

如果代码经过混淆，或者有加壳措施， 完整恢复源代码的，都可以认为此项安全 ，混淆

后的代码样例，除了覆写和接口以外的字段都是无意义的名称。如下图已加密混淆 ，除了覆

写和接口以外的字段都是无意义的名称：：

反编译为 smali 代码

使用 apktool 工具可以对 apk 进行解包。具体的解包命令格式为：apktool d\[ecode\]

\[OPTS\] \[

1.如果只需要修改 smali 代码，不涉及资源文件的修改，可以在解包时加入 -r 选项(也

可

以直接使用 baksmali 将 dex 反编译为 smali 代码，见 5.3)，不解码 apk 中的资源。

在打包时可以避免资源方面的问题(如 aapt 报的各种错误)。

2. 如果只需要反编译资源文件，可以在解包时加入-s 选项，不对 classes.dex 进行反编译。

3. 如果在 5.6.1 使用 apktool 打包 smali 代码中出现资源相关的错误，可能是需要较新

的

framework 文件。可 此处，添加 framework 文件。例如，添加 Android 4.4.2 SDK

中的 framework 文件，命令如下：

4. 解包时指定相应的 framework (上面命令中的tag0 是对添加的 framework 的标记，

用于标识不同的 framework)，如图所示：

解包完成后，会将结果生成在指定的输出路径中，其中，smali 文件夹下就是最终生成的

Dalvik VM 汇编代码，AndroidManifest.xml 文件以及 res 目录下的资源文件也已被解

码。如图：

处 理 odex 文

发表评论取消回复

表情：

评论列表（有 0 条评论，239人围观）

还没有评论，来说两句吧...

相关阅读

相关渗透测试技巧大全

Nmap Full Web Vulnerable Scan cd /usr/share/nmap/scripts/ wget http://www.com

心已赠人/ 2024年04月07日 11:07/ 0 赞/ 82 阅读

相关渗透测试 | APP信息收集

0x00 免责声明本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责

「爱情、让人受尽委屈。」/ 2024年03月31日 12:17/ 0 赞/ 101 阅读

相关【APP渗透测试】 Android APP渗透测试技术实施以及工具使用(客户端&服务端)

文章目录前言一、安全威胁分析二、主要风险项三、Android测试思维导图四、反编译工具五、Android客户端

「爱情、让人受尽委屈。」/ 2024年03月26日 10:03/ 0 赞/ 84 阅读

相关【APP渗透测试】Android APK常用测试工具(Drozer)安装及使用方法介绍

文章目录前言一、Drozer简介二、环境配置三、使用操作四、乱码解决方法 -------------------- 前言

朱雀/ 2024年03月25日 23:19/ 0 赞/ 97 阅读

相关渗透测试=渗透=非法入侵

渗透测试=渗透=/非法入侵个人觉得：在成为一名专业的渗透测试人员之前首先你要清楚身份的定义。渗透测试人员并不是只需要懂得如何防守就可以胜任。防守与补丁是运维该做的事情。

傷城~/ 2024年02月19日 09:48/ 0 赞/ 88 阅读

相关微信小程序 APP 渗透测试方案

1 、APP渗透测试简介模拟黑客对应用进行安全性测试，审计其风险，提供解决方案。可帮助企业全面发现业务漏洞及风险。在黑客之前找到可导致企业数据泄露、资损、业务

淩亂°似流年/ 2023年03月13日 05:07/ 0 赞/ 17 阅读

相关 android app 渗透测试,android app渗透测试方法大全.pdf

Android APP 渗透测试方法大全 by backlion 一、Android APP 渗透测试方法 1.测试环境 SDK ： J a JDK ， Android

快来打我*/ 2022年10月18日 04:58/ 0 赞/ 240 阅读

相关 Android恶意代码分析与渗透测试

[![Center][]][Center 1] [Android恶意代码分析与渗透测试][Center 1] 本书围绕新近热点——Android移动应用程序分

野性酷女/ 2022年08月02日 16:30/ 0 赞/ 30 阅读

相关 [转]渗透测试实战-Android4靶机

渗透测试实战-Android4靶机 [![\]((/images/20220315/093ad77659a4456da82d7145c57fbf55.png)][http

以你之姓@/ 2022年03月15日 05:28/ 0 赞/ 376 阅读

相关利用drozer进行Android渗透测试

一、安装与启动 1. 安装第一步：从[http://mwr.to/drozer][http_mwr.to_drozer]下载Drozer (Windows In

旧城等待，/ 2022年03月08日 03:42/ 0 赞/ 200 阅读