Drozer之组件安全

Drozer之组件安全

0x00 关于Drozer工具得介绍

Drozer是MWR Labs开发的一款Android安全测试框架，也是一种交互式的安全测试工具。使用Drozer进行安全测试，用户在自己的工作站上输入命令，Drozer会将命令发送到Android设备上的代理程序执行。
Drozer之所以说是框架，是因为它是开源的，你可以编写自己的插件和模块，来扩展你它的功能来适用你的要求，可以说是一个基本上用于移动安全的Metasploit。

0x01 Drozer工具的一些命令介绍

我使用drozer框架的作用，主要是进行测试组件安全这个方面。同时我们也可以使用器来进行一些信息查询。
先转发端口： adb forward tcp：31415 tcp：31415
连接到drozer console： drozer console connect
有兔子的图案就待变连接成功。

drozer可以查看所用应用程序的信息，只要在手机上安装的程序都会显示出来，命令如下：
run app.package.list

知道这些应用程序的包名后，在来了解下每个程序的详细信息，在如下图中，分别的属性含义是：
Package：应用程序的包名；
Process Name：进程名称；
Version：程序的版本；
Apk Path：apk存放路径；
UID:与该app关联的用户id；
GID：与该app的用户id相关联得系统group id；
Uses Permissions：赋予该app得权限列表等等；
命令如下：run app.package.info com-XXXX

然后还可以看下应用程序的受攻击面，也是组件暴露信息，Androi组件分为四大组件（activity、broadcast、provider、services），这里面都有扫描到，命令如下：
run app.package.attacksurface com-xxxx