【APP渗透测试】Android APK常用测试工具(Drozer)安装及使用方法介绍


前言

本篇文章主要介绍Drozer Android测试工具的安装以及简单使用,后续会持续更新更多使用方法。


一、Drozer简介

DrozerMWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。其官方文档说道: Drozer允许你一个普通Android应用的身份与其他应用和操作系统交互。在Web世界已经有了许多安全测试工具了,我们只需要给出一个目标,这些工具就会自动为我们安全测试报告。但Drozer与这样的自动化扫描器不同,Drozer是一种交互式的安全测试工具。使用Drozer进行安全测试,用户在自己的工作站上输入命令,Drozer会将命令发送到Android设备上的代理程序执行。

二、环境配置

夜神模拟器:https://www.yeshen.com/

Python2.7.14:https://www.python.org/ftp/python/2.7.14/python-2.7.14.amd64.msi

Java jdk:java version 1.8.0_231

Drozer官网:https://labs.withsecure.com/tools/drozer

Drozer Github项目地址:https://github.com/mwrlabs/drozer

需要下载一个Windows客户端和一个安卓客户端
在这里插入图片描述
Drozer使用指南:https://labs.mwrinfosecurity.com/assets/BlogFiles/mwri-drozer-user-guide-2015-03-23.pdf

在夜神模拟器上运行 dorzer Agent并打开 Embbdded Server

在这里插入图片描述
在这里插入图片描述
安装adb:https://adbdownload.com/
在这里插入图片描述
打开命令行工具,并切换到夜神模拟器的安装路径,运行 adb devices命令,查看能否看到模拟器,如果看不到,重启模拟器试试。

在这里插入图片描述
连接模拟器,命令 adb connect 127.0.0.1:62001
在这里插入图片描述
使用adb进行端口转发,转发到上边Drozer使用的端口31415,并进入Drozer控制台
在这里插入图片描述

常见模拟器端口: 夜神->62001 雷电->5555 逍遥->21503  mumu->7555

drozer-2.4.4.win32.msi 安装到python2中,默认是python3
在这里插入图片描述
进入drozer 控制台
在这里插入图片描述
如出现上述报错,则重新进行安装 drozer-2.4.4.win32.msi 安装包(这里的报错我是将之前所安装的python卸载掉了,重新安装了其他版本的python,所以出现的这种情况)
在这里插入图片描述
提示需要安装google.protobuf 输入命令:pip install protobuf

在这里插入图片描述
提示需要安装OpenSSL 输入命令:pip install pyOpenSSL

在这里插入图片描述
提示需要安装 twisted 输入命令: pip install twisted

如果出现该报错:
UserWarning: You do not have a working installation of the service_identity module: 'No module named service_identity'. Please install it from https://pypi.python.org/pypi/service_identity and make sure all of its dependencies are satisfied.

则输入 pip install service_identity进行安装

三、使用操作

所有安装都完成后,再次运行 drozer console connect
在这里插入图片描述
输入 list 命令列出Dorzer所有功能模块,如下所示
在这里插入图片描述
输入run app.package.list 或者应用程序包列表
在这里插入图片描述
我们以其中一个APP为例,进行测试

run app.package.attacksurface com.gotop.xxxx ##确定APP受攻击的面
f84ffcbad794b83644f36b.png)
查看应用程序包具体信息
在这里插入图片描述
查看Activity组件信息(部分组件会存在安全隐患)
在这里插入图片描述
还有更多操作手法请自行参考!!!


四、乱码解决方法

如果使用过程中出现乱码,解决方法如下:
在路径C:\Python27\Lib\site-packages\drozer\modules\app 下存在一个文件名为package.py

使用编辑器打开在
在2~4行加入代码
在这里插入图片描述
并在359、361行括号()前加u
在这里插入图片描述
重新启动drozer,即可解决!!!

更多关于 Drozer工具使用手法后续更新!!!

  • 2
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
ApkTool』简要介绍 提供1.3.5测试版源码。 此程序在其基础上完善并添加一些功能,此版本号定位2.0 最终版。 定为最终版的原因是支持动态加载最新的内置工具: ..\Bin\*.*目录下的所有工具如果有最新版本的,替换Bin目录内的程序即可应用最新版。 [注意:不要更改目录内的文件名,否则不会被加载。],判断是否使用最新版本的程序, 可以看启动日志中每个文件的路径。日志内容如下: 加载apktool.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\apktool.jar 加载aapt.exe的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\aapt.exe 加载signapk.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\signapk.jar 加载testkey.pk8的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin estkey.pk8 加载testkey.x509.pem的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin estkey.x509.pem 加载baksmali.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\baksmali.jar 加载smali.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\smali.jar 加载dex2jar.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\dex2jar.jar 加载asm-debug-all.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\asm-debug-all.jar 加载commons-io.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\commons-io.jar 加载slf4j-simple.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\slf4j-simple.jar 加载slf4j-api.jar的路径:C:\Users\Owner\Desktop\ApktoolGul\Bin\slf4j-api.jar ============================================================== 华丽的分割线 ============================================================== 使用说明: =========================================================== 使用环境:须安装 java,下载地址:http://www.java.com/zh_CN/ 1、反编译APK 拖拽APK程序到"反编译APK"按钮前的输入区,点击"反编译APK"按钮 2、重建APK 把第一步得到 文件夹 拖拽到"重建APK"按钮前面的输入区,点击"重建APK"按钮, 至此会自动生成已经签名好的"XXOO(已签名).apk" 3、签名 拖拽APK程序到"签名"按钮前的输入区,点击"签名"按钮,自动生成已经签名好的"XXOO(已签名).apk" 4、反编译dex 拖拽dex文件或odex到"反编译dex"按钮前的输入区,点击"反编译dex"按钮, 会在dex文件所在目录外生成一个与dex文件名相同的目录 5、重建dex 拖拽要重建的目录到"重建dex"按钮前的输入区,点击"重建dex"按钮,会生成与目录名相同的dex文件 6、dex转jar 拖拽dex文件或odex到"6、dex转jar"按钮前的输入区,点击"6、dex转jar"按钮, test.dex 会生成 test.dex.dex2jar.jar 文件 7、jar,class转java 拖拽保护class的目录,或.class文件或 jar文件到"jar,class转java"按钮前的输入区,点击"jar,class转java"按钮, 会生成相应的 java文件。 ========================== 内置软件版本: | apktool 1.4.3 | aapt r04 | baksmali 1.3.2 | smali 1.3.2 | dex2jar 0.0.7.9 | asm-debug-all 3.2 | commons-io 2.0 | slf4j 1.5.6 | jad 1.5.8e2 | ========================== ^_^ Enjoy! 2012.3.16 By:漏网之鱼 QQ:530747686
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

李火火安全阁

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值