Android Pentestingのダウンロード - Android Pentestingソースコードのダウンロード

Android Pentesting

その他のソースコード

ダウンロード

Android-アプリケーション-侵入テスト

Android開発

初心者向け

Android-アーキテクチャ
モバイル侵入テストの概要

英語の YouTube ビデオ:

ビットプリーズ
インサイダー学習者
ハッキングを簡素化

ヒンディー語の YouTube ビデオ :

ソリューションを強化する
ウバイド・アハメッド

PDF 書籍

Android のセキュリティ内部 Android のセキュリティアーキテクチャの詳細ガイド
Android デバイスの侵入テストを学ぶ実践ガイド
Android のセキュリティ攻撃と防御

Android SSL ピン留めバイパス

Android SSL ピン留めバイパス

Androidアプリのバグを見つける方法

テスト-フリーダ
テストドローザー
ADB コマンドチートシート
MobSFを使用した自動分析
Webview 攻撃のテスト
ディープリンクエクスプロイト

APKのダウンロード

https://apk-dl.com/
https://ja.uptodown.com/
https://ja.aptoide.com/
https://www.apkmirror.com/
https://f-droid.org/ja/
https://ja.softonic.com/
https://androidapksfree.com/

Windows用ツール

アピー

Appie Framework は、Android アプリケーションの侵入テストに使用される人気のあるオープンソースフレームワークです。 Android アプリケーションのテストを容易にするために特別に設計された、包括的な自己完結型の環境を提供します。

異議申し立てツール使用ガイド

このリポジトリは、モバイルセキュリティテストに Objection ツールを使用する方法に関する包括的なガイドを提供します。 Objection は、Frida を利用したランタイムモバイル探索ツールキットで、ペネトレーションテスターがジェイルブレイクや root アクセスを必要とせずにモバイルアプリケーションのセキュリティを評価できるように設計されています。

導入

Objection は、セキュリティ研究者が実行時にモバイルアプリケーションのセキュリティを調査およびテストできるようにする強力なツールです。 SSL ピンニングのバイパス、アプリケーションデータの操作、ファイルシステムの探索などのタスクに使いやすいインターフェイスを提供します。 Objection は、root や脱獄を必要とせずに Android デバイスと iOS デバイスの両方で動作するため、特に便利です。

特徴

SSL ピン留めをバイパスする: モバイルアプリで SSL ピン留めを簡単に無効にして、ネットワークトラフィックを傍受します。
ファイルシステムの探索: 実行時にモバイルアプリのファイルシステムにアクセスして操作します。
実行時操作: アプリの実行中にアプリケーションの動作とデータを変更します。
クロスプラットフォーム: Android デバイスと iOS デバイスの両方をサポートします。

インストール

前提条件

Objection をインストールする前に、システムに以下がインストールされていることを確認してください。

Python 3.x : Objection は Python ベースのツールであり、実行するには Python 3.x が必要です。
フリーダ: 異議申し立ては、フードの下でフリーダを使用します。 pip を使用して Frida をインストールできます。
```
 pip インストール frida-tools
```
ADB (Android Debug Bridge) : Android デバイスと対話するために必要です。

異議のインストール

pip を使用して Objection をインストールできます。

 pip インストールに対する異議

インストール後、次のコマンドを実行して、Objection が正しくインストールされていることを確認します。

反対 -- 助けてください

基本的な使い方

異議の開始

モバイルアプリケーションで Objection の使用を開始するには、まずアプリケーションがデバイス上で実行されていることを確認します。次に、次のコマンドを使用して Objection を起動します。

異議 -g <app_package_name> 探索

<app_package_name>モバイルアプリの実際のパッケージ名 (例: com.example.app ) に置き換えます。

共通コマンド

SSL ピン留めをバイパスする:
```
 Android sslpinning を無効にする
```
このコマンドは SSL ピンニングを無効にし、HTTPS トラフィックを傍受できるようにします。
ファイルシステムを探索します。
```
アンドロイド fs ls/
```
アプリのファイルシステムのルートディレクトリ内のファイルとディレクトリを一覧表示します。
SQLite データベースのダンプ:
```
アンドロイドのsqliteリスト
android sqlite ダンプ <データベース名>
```
アプリで使用される SQLite データベースの内容を一覧表示してダンプします。
キーチェーン/共有設定の検査:
```
アンドロイドの設定リスト
iOSキーチェーンダンプ
```
Android の共有設定または iOS のキーチェーンデータをリストおよびダンプします。

高度な使用法

SSLピンニングのバイパス

Objection により、モバイルアプリケーションでの SSL ピンニングを簡単にバイパスできるようになり、セキュリティ評価中に HTTPS トラフィックを傍受して分析するのに役立ちます。次のコマンドを使用するだけです。

 Android sslpinning を無効にする

ファイルシステムとの対話

Objection コマンドラインからアプリのファイルシステムを直接探索して操作できます。

ファイルのリスト:

 android fs ls /data/data/com.example.app/files/

ファイルをダウンロードする:

 android fs ダウンロード /data/data/com.example.app/files/secret.txt

アプリケーションデータの操作

Objection を使用すると、実行時にアプリによって使用されるデータを変更できます。

変数の値を変更します。

 android フックセット class_variable com.example.app.ClassName variableName newValue

関数をトリガーする:

 android フック呼び出し com.example.app.ClassName メソッド名 arg1,arg2

トラブルシューティング

接続していません: デバイスが USB 経由で適切に接続されていること、および Android デバイスに対して ADB が実行されていることを確認してください。 iOS の場合は、Frida がデバイスに正しくインストールされていることを確認してください。
SSL ピン留めが無効になっていない: 一部のアプリは、Objection のデフォルトのバイパス方法に耐える方法で SSL ピン留めを実装する場合があります。このような場合、カスタム Frida スクリプトの使用が必要になる場合があります。