APP测试中常用的drozer命令

APP测试中常用的drozer命令

0x00 前言

做安卓测试checklist的时候用到的drozer

0x01 命令

连接

adb forward tcp:31415 tcp:31415
drozer console connect

测试命令

1.找到该app
run app.package.list 列出所有包名
run app.package.list -f app名称 

2.列出详细APP信息：
run app.package.info -a com.des

3.查看APP的配置信息
run app.package.manifest com.des

3.分析是否存在攻击攻击点
run app.package.attacksurface com.des

4.查看暴露的provider权限
run app.provider.info -a com.des
5.获取Activity信息
命令 run app.activity.info -a
示例 run app.activity.info -a com.des

调用activity进行越权
run app.activity.start --component <package name> <component name> 

6.检测SQL注入
命令 run scanner.provider.injection -a
示例 run scanner.provider.injection -a com.des

7.检测目录遍历
命令 run scanner.provider.traversal -a
示例 run scanner.provider.traversal -a com.des

8.获取所有可访问的Uri
命令 run scanner.provider.finduris -a
示例 run scanner.provider.finduris -a com.des

9.查看service组件信息
run app.service.info -a package_name

10.查看broadcast 组件信息

run app.broadcast.info -a package_name
run app.broadcast.send --component <package name> <component name> --action <action> --extra <type> <key> <value>  发送恶意广播
run app.broadcast.send --action <action> 向广播组件发送不完整intent使用空extra
run app.service.send <package name> <component name> --msg <what> <arg1> <arg2> --extra <type> <key> <value> --bundle-as-obj  向某个服务发送信息

0x02 参考

https://www.cnblogs.com/bmjoker/p/10260340.html
https://www.ouyangxiaoze.com/2019/08/405.html
https://www.cnblogs.com/yitao326/p/13680358.html

author desM0nd