drozer安装和使用——android渗透测试-低调大师

drozer安装和使用——android渗透测试

2017-11-11 583

一、drozer安装包

把Drozer工具包drozer-installer-2.3.4.zip解压后看到的目录如下图，其中setup.exe文件是安装在PC机上面的，agent.apk是安装在手机模拟器或者移动手机里面的。

二、PC机上面安装

在pc机器上面直接点击setup.exe进行傻瓜式安装就行了，程序默认安装在 “C:\drozer”下，安装好后如下图所示：

三、安装agent.apk到手机模拟器

使用adb工具把“agent.apk”安装到逍遥游模拟器中去。首先确保adb与逍遥游模拟器已经连接好了，然后使用“adb install agent.apk”命令进行安装

上面提示success说明已经安装成功了，现在回到逍遥游模拟器上面查看确实已经安装好了drozer agent

四、在android端设置启用“drozer agent”

运行drozer，然后点击embedded server

点击enable启动drozer server

五、启用PC drozer与逍遥游手机模拟器drozer agent通信

在PC机drozer目录下输入以下命令，

c:\drozer>adb forward tcp:31415 tcp:31415

这里drozer Server默然监听的为31415端口，所以需要在主机上同样与31415端口进行通信，本地电脑上调用adb执行命令：adb forward tcp:31415 tcp:31415 进行端口转发

然后运行drozer console connect，出现以下 “dz>”提示符，说明通信成功。

六、Drozer具体使用

1、查找终端设备所有APK信息

命令：run app.package.list

效果图如下:

2、通过关键字过滤来匹配显示

命令：run app.package.list -f settings

含义：-f是过滤的意思，通过后面的关键字过滤来匹配显示。

效果图如下：

3、查看指定apk的信息，例如查看百度地图app的信息

命令：run app.package.info -a com.mwr.example.sieve

效果图如下：

4、查找APK存在的攻击面

命令：run app.package.attacksurface com.baidu.BaiduMap

含义：查找APK存在的攻击面(activity、content、provider、service)

效果图如下：

5、获取activity信息

命令：run app.activity.info -a com.mwr.example.sieve

含义：获取activity信息

效果图如下：

6、启动activity

命令：run app.activity.start --component com.mwr.example.sieve com.mwr.example.sieve.FileSelectActivity

使用方法：run app.activity.start --component 包名 activity组件名

help app.activity.start命令时查看app.activity.start命令的使用方法

效果图：

执行上面命令后，逍遥游模拟器弹出了一个activity，如下图：

6、获取Content Provider信息

命令：run app.provider.info -a com.mwr.example.sieve

效果图：

7、获取所有可以访问的Uri——Content Providers（数据泄露）

命令：run scanner.provider.finduris -a com.mwr.example.sieve

效果图：

8、获取各个Uri的数据—Content Providers（数据泄露）

命令：

run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords

效果图如下，获取到了数据。

命令：

run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords –vertical

加上 “--vertical”只显示结果

9、检测SQL注入

命令：run scanner.provider.injection -a com.mwr.example.sieve

效果图如下：

10、检测目录遍历

命令：run scanner.provider.traversal -a com.mwr.example.sieve

效果图如下：

11、Drozer命令大全参考

网址：http://blog.csdn.net/cch139745/article/details/53691123

http://www.droidsec.cn/%E4%BD%BF%E7%94%A8drozer%E5%AF%B9android%E5%BA%94%E7%94%A8%E8%BF%9B%E8%A1%8C%E5%AE%89%E5%85%A8%E8%AF%84%E4%BC%B0/

本文转自老鹰a 51CTO博客，原文链接:http://blog.51cto.com/laoyinga/2052997

微信关注我们

原文链接：https://yq.aliyun.com/articles/486549

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从Android源码的角度分析Binder机制

IPC 为了弄懂IPC的来龙去脉，我将从以下三个方面为大家来讲解，希望对大家理解IPC会有帮助什么是IPC IPC是Inter Process Communication的缩写，其意思就是进程间的通信，也就是两个进程之间的通信过程。我们都知道在Android系统中，每个应用都运行在一个进程上，具有自己的DVM实例，而且进程之间是相互隔离的，也就是说各个进程之间的数据是互相独立，互不影响的，而如果一个进程崩溃了，也不会影响到另一个进程。采取这样的设计是有一定道理的，例如这样的前提下将互相不影响的系统功能分拆到不同的进程里面去，有助于提升系统的稳定性，毕竟我们都不想自己的应用进程崩溃会导致整个手机系统的崩溃。进程之间隔离是不错的选择，可是如果进程之间想要互相通信，进行数据交互的时候那该怎么办呢？例如我们在自己的应用中想要访问手机通讯录中的联系人，很显然这是两个不同的进程，如果Android没有提供一种进程之间交流的机制，那么这种功能将无法实现。不过由于Android系统使用的是Linux内核，而在Linux系统中进程之间的交互是有一套机制的，所以Android也借鉴了其中的一些机制...

2017-11-12

450

本文转自lzwxx 51CTO博客，原文链接: http://blog.51cto.com/13064681/1943486 1.android的API提供了访问网络的一个类HttpURLConnection 2.通过发送GET请求获取服务器返回的html代码 3.先看看布局文件，如下所示， <?xmlversion="1.0"encoding="utf-8"?><LinearLayoutxmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/activity_main" android:layout_width="match_parent" android:layout_height="match_parent" android:orientation="vertical"> <EditTextandroid:id="@+id/et" android:layout_width="match_parent" android:layout_height="wrap...

2017-11-12

768

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。