免责声明:本文仅做分享!
目录
协议
看是不是web协议.
先检测代理再检测证书.
APP基本都反代理反证书, 正常抓不到包很正常.
反代理
单纯开上模拟器的代理后打不开没有出现数据包的情况 -- 反代理
反证书
用到proxifier转发转发后也打不开但是出现了数据包的情况 -- 反证书
推荐文章:
Android(安卓)APP渗透测试-总结_渗透测试基础 - app渗透测试(上)-CSDN博客
与web渗透相差无几...
真实手机抓包:
保证 手机 与 PC 在同一网络下.
1-查看本地pc 的 ip.
2-打开bp,配置 ip 及 端口.
打开 我的手机 . (真实存在的.)
3-手机设置代理:
4-手机访问 ip:port
点击证书,进行下载. .cer
5-安装证书
设置 -- 安全 ,凭据
找到证书,安装...
检查抓包
--有的软件,功能的流量抓不到正常...
模拟器抓包:
证书安装和上面基本一样!
ip改成这个虚拟网络的:
证书的后缀为 cer , der --> cer
抓网站的包很快. 抓 软件的包 我出错辣. (雷电模拟器)
开源移动端扫描工具
mobsf
虚拟机:Mobexler
MobSF官方学习文档:Document MobSF官放github:GitHub - MobSF/Mobile-Security-Framework-MobSF: Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis. 快速学习使用参考:MobSF配置-Windows版 - 简书
评估框架
AppinfoScanner
--工具--内在提取--从源代码中提取信息
一款适用于以HW行动/红队渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出如:Title、Domain、CDN、指纹信息、状态信息等。
资产信息提取.
Frida
Releases · frida/frida · GitHub
没走http/s协议-其他协议全局抓包
反代理或证书校验的检测防抓包的机制
r0capture
GitHub - r0ysue/r0capture: 安卓应用层抓包通杀脚本
-
仅限安卓平台,测试安卓7、8、9、10、11、12、13、14 可用 ;
-
无视所有证书校验或绑定,不用考虑任何证书的事情;
-
通杀TCP/IP四层模型中的应用层中的全部协议;
-
通杀协议包括:Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等等、以及它们的SSL版本;
-
通杀所有应用层框架,包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等;
-
无视加固,不管是整体壳还是二代壳或VMP,不用考虑加固的事情;
proxifier
--抓的进程
wireshark
Fiddler
bp
APP安全在线检测
灰常贴心~
南明离火-移动安全分析平台 (zhihuaspace.cn)
腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费 无限制 腾讯御安全 http://yaq.qq.com/ 免费 查看漏洞详情需认证 阿里聚安全 http://jaq.alibaba.com/ 免费 查看漏洞详情需认证 360显微镜 http://appscan.360.cn/ 免费 无限制 360APP漏洞扫描 360移动开放平台-APP漏洞扫描 免费 无限制 百度MTC 百度移动云测试中心 | MTC - 流畅 快速 权威 9.9元/次 无限制 梆梆 梆梆安全 - 防止反编译|APP安全加固|应用加固|盗版监测 免费 无限制 爱内测 http://www.ineice.com/ 免费 无限制 通付盾 http://www.appfortify.cn/ 免费 无限制 NAGA 娜迦科技 免费 无限制 GES审计系统 http://01hackcode.com/ 免费 无限制 盘古出品的JaneusJanus移动安全威胁数据平台 - Appscan.Io Janus http://cloud.appscan.io APP逆向main_classify_list https://android.fallible.co/ java在线反编译Java decompiler online Java decompiler online 腾讯电脑管家:哈勃 腾讯哈勃分析系统 腾讯TSRC:金刚 http://service.security.tencent.com/ 阿里聚安全:http://jaq.alibaba.com/ 西安交通大学 sanddroid:http://sanddroid.xjtu.edu.cn/#home 金山火眼:http://fireeye.ijinshan.com/analyse.html 瀚海源文件B超:https://b-chao.com