利用Drozer对Android app进行安全测试
前期环境的搭建Android SDK的安装
adb的安装
java jdk的安装
备注：其中文章中xx.xx.xx是指该应用的包名
一、安装
[*]第一步：从http://download.csdn.net/detail/zzcliang/9886118下载Drozer
[*]第二部：在windows机器上进行安装，并把agent.apk安装到要测试的android机器上面
[*]第三部：验证安装是否成功
[*]打开cmd，运行adb forward tcp:31415 tcp:31415
[*]在Android设备上开启Drozer Agent
[*]在pc端cmd切换到drozer安装目前，然后运行 drozer console connect
二、测试步骤
(1)获取要测试应用的包名
dz>run app.package.list -f xxx ,其中xxx代码你应用包名里面的某个字段，它是模糊拼配，会列出包含该字段的所有包名（2）获取应用的基本信息
<div><p>run app.package.info -a com.xx.xx ,info后面跟的是具体包名</p></div><p style="box-sizing: border-box; margin-bottom: 25px; word-break: break-word !important;">可以看到应用的版本信息，数据存储的目录，用户ID,组ID,是否有共享库，还有权限信息等</p>
（3）确定存在可能被攻击的界面run app.package.attacksurface xx.xx.xx xx.xx.xx指具体包名（4）获取activityrun app.activity.info -a com.newborntown.android.solo.fitness
启动activityrun app.activity.start --component com.newborntown.android.solo.fitness com.newborntown.android.solo.fitness.main.SplashActivity
如果组件存在拒绝服务就会产生异常，导致APP停止运行。同样可以通过其他组件的start模块调用相应的组件进行测试如果任何模块有疑问的或者不会使用的，可以通过-h（help）来查看相应的帮助信息备注：该命令是一条命令component 后面跟的是上一步查出的包名和activity
(5)获取Content Provide信息
1、run app.provider.info -a com.newborntown.android.solo.fitness
content provider的具体信息，包括名字，权限，访问路径等。
2、获取所有可以访问的Url（数据泄露）
run scanner.provider.finduris -a com.newborntown.android.solo.fitness
run app.provider.query content://xx.xx.xx.DBContentProvider/Passwords/ --vertical
查询到数据说明存在漏洞
3、同时检测SQL注入和目录遍历
<p>run scanner.provider.injection -a xx.xx.xx</p><p>run scanner.provider.traversal -a xx.xx.xx</p>
（6）intent组件触发（拒绝服务、权限提升）
利用intent对组件的触发一般有两类漏洞，一类是拒绝服务，一类的权限提升。拒绝服务危害性比较低，更多的只是影响应用服务质量；而权限提升将使得没有该权限的应用可以通过intent触发拥有该权限的应用，从而帮助其完成越权行为。
尝试权限提升
权限提升其实和拒绝服务很类似，只不过目的变成构造更为完整、更能满足程序逻辑的intent。由于activity一般多于用户交互有关，所以基 于intent的权限提升更多针对broadcast receiver和service。与drozer相关的权限提升工具，可以参考IntentFuzzer，其结合了drozer以及hook技术，采用 feedback策略进行fuzzing。以下仅仅列举drozer发送intent的命令：
（1）获取service详情
run app.service.info -a xx.xx.xx
不使用drozer启动service
am startservice –n 包名/service名
（2）权限提升
run app.service.start --action xx.xx.xx.SEND_SMS --extra string dest 11111 --extra string text 1111 --extra string OP SEND_SMS
页:
[1]
