2023Android滲透測試教程

Android滲透測試教程2023目 錄第1章Android滲測試 1Android統(tǒng)述 1什是透試 1滲測工流程 1滲測類型 2法邊界 3安裝KaliLinux 3在盤裝KaliLinux 4在擬上裝KaliLinux 14裝VMwareTools 20KaliLinux安裝單設置 21配軟源 21安中輸法 22置VPN23ADB工的裝及25裝ADB26修用的境量 31ADB工的用 33啟和止ADB33看Android設備 33安應程序 34卸應用 35進設或模器的Shell 36上文到備 37從備下文件 38第2章編和計Android應程序 39反譯個Android應用序 39看Android應程序內容 39用Dex2jar41用Apktool42用JD-GUI工具 44審計Android用序 46裝Drozer47動Drozer48Drozer50Contentprovider件泄露 50遍文漏洞 56第3章量析 58外式動析 58配捕的境 58動Wireshark工具 59設無設的聽模式 62密WEP密包 65密WPA-PSK/WPA2-PSK加密的包 67內式動析 70Tcpdump工具 70配捕環(huán)境 72用ADB具包 72用ADB具方式二 77捕獲AVD數(shù)包 77使終模器包 83主分析 89什是動析 89主分的件境BurpSuite 89在擬上用理 93在Android備使用理 94置BurpSuite95取HTTPS數(shù)包 973.5 提敏文件 105第4章Android取證 108取的述 108什是證 108取的型 108實邏取證 108用Andriller提應用序數(shù)據 109用AFLogical提取聯(lián)人通記和信 112用ADBbackup提取用序數(shù)據 124手備應程數(shù)據庫 128實物取證 132Android備件統(tǒng)概述 132Android件統(tǒng)區(qū) 132用dd命提據 134獲日志 135第5章數(shù)據庫 139SQLite數(shù)據庫述 139SQLite數(shù)據庫工原理 139SQLite的特點 139SQLite工具內置令 140使用SQLite工具應用序 141安和置sqlite用程序 141用sqlite3分據庫 143安評估 145安和置VulnSqlite 145實滲測試 147施SQL注入 148第6章Android系攻擊 153WebView概述 153WebView件用 153用WebView實施透試方式 154什是DNS欺騙 155DNS騙境置 156中人擊配置 158實中人擊（DNS欺） 161停攻擊 168感合的APK包 168AD漏洞 169跨用序 170·4·4·第1章 Android滲透測試AndroidLinuxAndroidAndroidAndroidAndroidAndroid系統(tǒng)概述Android（LinuxGoogle成立的OpenHandsetAlliance（OHAAndroidAndyRubin20058Google20071184AndroidGoogle以及ApacheAndroidAndroid200810AndroidAndroid系統(tǒng)的發(fā)展也比較迅速，到目前已經到Android5（Lollipop）。每個版本的發(fā)布時間及使用，如表1-1所示。表1-1Android版本版本代碼名稱發(fā)布時間API級別5.0（Lollipop）2014年6月26日214.4KitKat2013年10月31日194.3JellyBean2013年7月24日184.2.X2012年11月13日174.1.X2012年7月9日164.0.3-4.0.4IceCreamSandwich2011年12月16日152.3.3-2.3.7Gingerbread2011年1月9日102.2Froyo2010年5月208什么是滲透測試·5·5·滲透測試工作流程GoogleHacking滲透測試類型白盒測試黑盒測試·6·6·不論測試方法是否相同，滲透測試通常具有兩個顯著特點。法律邊界IT·7·7·建議用戶咨詢一下法律顧問以確保對滲透測試的合法性有一個完全了解。安裝KaliLinuxKaliLinuxDebianLinuxUSBKaliLinuxKaliLinux下面將介紹在硬盤上安裝KaliLinuxKaliLinuxKaliLinux1.0.9aBugKaliLinux1.0.9KaliLinux系統(tǒng)1.0.9版本的映像文件下載地址是/kali-1.0.9/，如圖圖1.1下載KaliLinuxISO映像文件64kali-linux-1.0.9-amd64.isoISODVDKaliLinux【實例1-1】在硬盤上安裝KaliLinux1.0.9。具體操作步驟如下所示：DVDBIOS1.2·8·8·圖1.2引導界面KaliGraphicalinstall界面使用方向鍵向下選擇Graphicalinstall（1.3圖1.3選擇語言按鈕，將顯示如圖1.4所示的界面。

SpiedConnue·9·9·圖1.4確認選擇的安裝語言1.5圖1.5選擇區(qū)域1.6·10·10·圖1.6配置鍵盤1.7圖1.7加載額外組件1.8所示的界面?！?1·11·圖1.8設置主機名Kali1.9圖1.9設置域名localdomain1.10圖1.10設置用戶名和密碼·12·12·root1.11圖1.11磁盤分區(qū)1.12圖1.12選擇要分區(qū)的磁盤1.13圖1.13選擇分區(qū)方案·13·13·）”1.14圖1.14分區(qū)情況SWAP1.15圖1.15格式化分區(qū)1.16·14·14·圖1.16安裝系統(tǒng)1.17KaliLinux1.18圖1.17配置軟件包管理器 圖1.18設置HTTP代理HTTPHTTP1.19·15·15·圖1.19配置軟件包管理器1.20圖1.20將GRUB啟動引導器安裝到主引導記錄（MBR）上嗎？GRUB（MBR）1.21圖1.21將GRUB安裝至硬盤·16·16·1.22圖1.22結束安裝進程1.231.241.25所圖1.23登錄系統(tǒng) 圖1.24輸入用戶名 圖1.25入登錄戶密碼1.26·17·17·圖1.26登錄系統(tǒng)界面KaliLinux使用各種工具實施AndroidKaliLinux（VirtualMachine）（WindowsLinux）linux目前流行的虛擬機軟件有VMware、VirtualBox和VirtualPC。本節(jié)將以VMwareWorkstationKaliLinuxVMwareWorkstationLinux11.0.0。其中，所有VMware/cn/web/vmware/downloadsVMwareWorkstation1.27·18·18·圖1.27下載VMwareWorkstationVMwareWorkstationWindowsLinux選擇將該軟件安裝到Windows操作系統(tǒng)，所以選擇下載VMwareWorkstation11.0.0forWindows【實例1-2】在虛擬機上安裝KaliLinux操作系統(tǒng)。具體操作步驟如下所示：啟動虛擬機軟件VMwareWorkstation1.28圖1.28VMwareWorkstation11主界面1.29·19·19·圖1.29新建虛擬機向導1.30圖1.30安裝客戶機操作系統(tǒng)1.31·20·20·圖1.31選擇客戶機操作系統(tǒng)LinuxLinux3.X內核641.321.32命名虛擬機1.33·21·21·圖1.34指定磁盤容量1.35所圖1.35已準備好創(chuàng)建虛擬機1.36·22·22·圖1.36創(chuàng)建虛擬機KaliLinux1.0.9KaliLinuxVMwareWorkstation1.37圖1.37虛擬機設置“CD/DVD（IDE）1.38·23·23·圖1.38選擇ISO映像文件ISOKaliLinux1.0.91.36KaliLinux1.361.39圖1.39操作系統(tǒng)引導界面KaliLinux操作系統(tǒng)的引導界面。在該界面選擇Graphicalinstall選項，1.3.1VMwareToolsVMwareTools是VMware虛擬機中自帶的一種增強工具。它是VMware提供的增強虛擬顯卡和硬盤性能，以及同步虛擬機與主機時鐘的驅動程序。只有在VMware虛擬機中安裝好VMwareTools工具，才能實現(xiàn)主機與虛擬機之間的文件共享，同時可支持自由拖拽的·24·24·（CAVMaeTools1-3】在VMwareWorkstation虛擬機中安裝VMwareToolsVMwareWorkstation|“安裝VMwareTools...”1.40圖1.40安裝VMwareTools注意：VMwareTools是安裝在操作系統(tǒng)中的。所以，用戶必須要啟動操作系統(tǒng)，才可以選擇“安裝VMwareTools（T）”命令。否則，該選項狀態(tài)顯示為灰色。掛載VMwareTools/mnt/cdrom/root@kali:~mkdir/mnt/cdrom/ #創(chuàng)建掛載點root@kali:~#mount/dev/cdrom/mnt/cdrom/ #mount:blockdevice/dev/sr0iswrite-protected,mountingread-only看到以上的輸出信息，表示VMwareTools安裝程序掛載成功了。VMwareToolsroot@kali:~cd/mnt/cdrom/ #切換目錄root@kali:/mnt/cdromls #查看當前目錄下的文件manifest.txt VMwareTools-9.9.0-2304977.tar.gzvmware-tools-upgrader-64run_upgrader.shvmware-tools-upgrader-32root@kali:/mnt/cdrom#tarzxvfVMwareTools-9.9.0-2304977.tar.gzC/ #解壓VMwareTools安裝程序執(zhí)行以上命令后，VMwareTools程序將被解壓到/目錄中，并生成一個名為vmware-tools-distrib文件夾。切換到VMwareToolsroot@kali:/mnt/cdromcd/vmware-tools-distrib/ #切換目錄root@kali:/vmware-tools-distrib#/vmware-install.pl #運行安裝程序執(zhí)行以上命令后，會出現(xiàn)一些問題。這時按下“回車”鍵，接受默認值即可。注意：在執(zhí)行vmware-install.pl程序過程中，會檢測系統(tǒng)的內核頭文件。如果系統(tǒng)中沒有安裝內核頭文件的話，將顯示如下信息：Enterthepathtothekernelheaderfiltesforthe3.14-kali1-amd64kernel？Thepath""isnotavalidpathtothe3.14-kali1-amd64kernelheaders.Wouldyouliketochangeit?[yes]no在以上提示信息中，輸入no即可繼續(xù)安裝VMwareTools。·25·25·KaliLinux安裝后簡單設置KaliLinuxKaliLinuxVPN本節(jié)將介紹KaliLinux配置軟件源KaliLinuxKalisecurityKaliroot@kali:~#vi/etc/apt/sources.listdeb/kalikalimainnon-freecontribdeb-src/kaliroot@kali:~#vi/etc/apt/sources.listdeb/kalikalimainnon-freecontribdeb-src/kalikalimainnon-freecontribdeb/kali-securitykali/updatescontribnon-freesources.listdebDEBdeb-srcdeb-srcdeb-srcdebdeb-srcdeb-src的時候，debroot@kali:~#apt-getupdate 注意：在以上過程中，操作系統(tǒng)必須要連接到互聯(lián)網。否則，更新會失敗。安裝中文輸入法KaliLinuxKali安裝小企鵝輸入法【實例1-4】安裝小企鵝輸入法。執(zhí)行命令如下所示：root@kali:~#apt-getinstallfcitx-table-wbpyttf-wqy-microheittf-wqy-zenhei ·26·26·root@kali:~#fcitx fcitx件小鵝入功運后將在KaliLinux系桌的上顯一圖標。3.Ctrl+Shift鍵切。果用想修輸法間的換，擊面上角圖，1.41圖1.41fcitx菜單欄 圖1.42Fcitx配置在該菜單欄中選擇“配置”命令，將顯示如圖1.42所示的界面。在該界面單擊“全局配置”標簽，修改輸入法之間的切換鍵，如圖1.43所示。圖1.43全局配置從該界面可以看到各種快捷鍵的設置，根據自己習慣用的快捷鍵進行設置。設置完后，單擊“應用”按鈕。2.設置XMODIFIERS環(huán)境變量默認啟動小企鵝輸入法后，可能在最后出現(xiàn)一行警告信息“請設置環(huán)境變量XMODIFIERS新設置一下XMODIFIERS·27·27·XMODIFIERSexportXMODIFIERS="@im=YOUR_XIM_NAME" 語法中的YOUR_XIM_NAME為XIM該變量查找相應的XIMXIMXIMfcitxXIMfcitxfcitxXMODIFIERSfcitx會自動以系統(tǒng)的設置來注冊合適的名字。如果沒有設置好，使用以下方法設置。一般在~/.bashrc文件中添加以下內容即可。如下所示：exportXMODIFIERS="@im=fcitx"exportXIM=fcitxexportXMODIFIERS="@im=fcitx"exportXIM=fcitxexportXIM_PROGRAM=fcitxroot@kali:~#fcitx VPN代理KaliLinuxVPN（1.44KaliLinuxVPN圖1.44配置網絡連接從該界面可以看到，配置VPN代理的所有按鈕都是灰色的，無法點擊。這是因為沒有安裝VPN配置的相關軟件包。VPN配置的軟件包安裝VPN配置的幾個軟件包，執(zhí)行命令如下所示：root@Kali:~#apt-getinstallnetwork-manager-openvpn-gnomeroot@Kali:~#apt-getinstallnetwork-manager-pptproot@Kali:~#apt-getinstallnetwork-manager-pptp-gnomeroot@Kali:~#apt-getinstallnetwork-manager-openvpn-gnomeroot@Kali:~#apt-getinstallnetwork-manager-pptproot@Kali:~#apt-getinstallnetwork-manager-pptp-gnomeroot@Kali:~#/etc/init.d/network-managerrestart[ok]Stoppingnetworkconnectionmanager:NetworkManager.[ok]Startingnetworkconnectionmanager:NetworkManager.root@Kali:~#/etc/init.d/network-managerrestart[ok]Stoppingnetworkconnectionmanager:NetworkManager.[ok]Startingnetworkconnectionmanager:NetworkManager.·28·28·從以上輸出信息中，可以看到網絡管理器已成功啟動。接下來，用戶就可以配置VPN代理了。VPN代理【實例1-5】將以上軟件包安裝后，就可以配置VPN了。具體操作步驟如下所示：KaliLinux1.45圖1.45配置VPNVPN1.46圖1.46選擇VPN連接類型1.47在該界面設置VPN（（1.471.48·29·29· 圖1.47設置VPN連接 圖1.48設置認證方法（MPPE）”選項，該VPN驗證方法為MSCHAP和MSCHAPv21.47VPNADB工具的安裝及配置ADB全程為AndroidDebugAndroidSDKAndroidAndroidADB/AndroidKaliLinuxADBADB工具ADB工具是AndroidSDK管理器中的一個工具。所以，如果要安裝ADB工具，則需要先安裝AndroidSDK管理器。ADB工具只需要在客戶端安裝，不需要在服務端安裝。用戶只需要將Android設備上的USB調試器打開就可以了。AndroidSDKAndroidSDK/sdk/index.html1.49·30·30·圖1.49AndroidSDK下載界面在該界面可以看到，Android的所有相關產品。本書中只需要AndroidSDK，而不需要一些其它開發(fā)工具，如Eclipse。所以，這里選擇SDKToolsOnly下載項，下載與自己平臺匹配的包。本例安裝該工具的操作平臺是KaliLinux，所以選擇Linux對應的包android-sdk_r24.0.2-linux.tgz。屬于GoogleVPNAndroidSDKAndroidSDK下載后包名為android-sdk_r24.0.2-linux.tar。具體安裝方法如下所示：解壓AndroidSDKroot@Kali:~#tarxvfandroid-sdk_r24.0.2-linux.tar執(zhí)行以上命令后，AndroidSDK包將被解壓到當前目錄中，解壓出來的所有文件保存在android-sdk-linux目錄中。toolsandroidAndroidSDK管理root@Kali:~#cdandroid-sdk-linux/tools/root@Kali:~/android-sdk-linux/tools#./android執(zhí)行以上命令后，將顯示如圖1.50所示的界面?！?1·31·圖1.50AndroidSDK管理器AndroidSDKAndroidSDKAndroidSDKmanagerAndroid1.51圖1.51AndroidSDKManagerAndroidSDKManager·32·32·Tools|Options...1.52Options...1.53圖1.52菜單欄 圖1.53設置代理在該界面設置一個代理服務器，具體配置如下所示：HTTPProxyS；HTTPProxyPort80；Forcehttps://...sourcestobefetchedusinghttp://...ADB工具包括在Tools1.54圖1.54Tools文件夾中的組件·33·33·StatusAndroidSDKPlatform-toolsAndroidSDKBuild-tools1.55所示。圖1.55Android4.2.2（API17）特定組件提示：關于Android模擬器的安裝在后面進行介紹。Install12packages1.56圖1.56ChoosePackagetoinstall界面AcceptLicense·34·34·單選按鈕。然后，單擊Install按鈕開始按鈕，如圖1.57所示。圖1.57開始安裝PackagesPackages以到載的度及安所要時間安裝程可單進條右按1.58圖1.58日志信息AndroidSDKManagerInstalled屬1.59·35·35·圖1.59顯示了已安裝的組件root@Kali:~/android-sdk-linux/tools#cd..root@Kali:~/android-sdk-linux#lsadd-onsbuild-tools extrasplatformsplatform-toolssamples SDKReadme.txt sourcestemptools從該界面可以看到已安裝的組件，從顯示的組件中可以確定AndroidSDKPlagform-goolsADBroot@Kali:~/android-sdk-linux/tools#cd..root@Kali:~/android-sdk-linux#lsadd-onsbuild-tools extrasplatformsplatform-toolssamples SDKReadme.txt sourcestemptools從以上輸出信息中，可以看到比之前多了幾個文件。其中，ADB工具在platform-tools目錄中。切換到該目錄中，即可看到有一個名為adb的可執(zhí)行文件，如下所示：root@Kali:~/android-sdk-linux/platform-tools#lsroot@Kali:~/android-sdk-linux/platform-tools#lsadb api dmtracedump etc1tool fastboot hprof-conv NOTICE.txt sqlite3systraceadbADB修改用戶的環(huán)境變量LinuxAndroidSDKAndroidSDKKaliLinuxLinux/etc/profile（）~/.profile”文件。~/.profile”每次運行時都會調用該文件。在·36·36·exportPATH=${PATH}:<SDK>/platform-toolsexportPATH=${PATH}:<SDK>/toolsexportPATH=${PATH}:<SDK>/platform-toolsexportPATH=${PATH}:<SDK>/toolsroot@Kali:~#vi~/.bashrcexportPATH=${PATH}:/root/android-sdk-linux/platform-toolsexportPATH=${PATH}:/root/android-sdk-linux/tools<SDK>AndroidSDKAndroidSDK<SDK>/platform-tools和<SDK>/toolsSDK/root/android-sdk-linuxroot@Kali:~#vi~/.bashrcexportPATH=${PATH}:/root/android-sdk-linux/platform-toolsexportPATH=${PATH}:/root/android-sdk-linux/toolsroot@Kali:~#source~/.bashrc ADBADB須要輸入ADB（/android-sdk-linux/platform-tools/adb），這樣操adb【實例1-6】啟動ADB工具，驗證環(huán)境變量的設置。執(zhí)行命令如下所示：root@kali:~#adbroot@kali:~#adbAndroidDebugBridgeversion1.0.32-a -directsadbtolistenonallinterfacesforaconnection-d -directscommandtotheonlyconnectedUSBdevicereturnsanerrorifmorethanoneUSBdeviceispresent.-e -directscommandtotheonlyrunningemulator.returnsanerrorifmorethanoneemulatorisrunning.-s<specificdevice> -directscommandtothedeviceoremulatorwiththegivenserialnumberorqualifier.OverridesANDROID_SERIALenvironmentvariable.-p<productnameorpath> -simpleproductnamelike'sooner',orarelative/absolutepathtoaproductoutdirectorylike'out/target/product/sooner'.If-pisnotspecified,theANDROID_PRODUCT_OUTenvironmentvariableisused,whichmustbeanabsolutepath.-H -Nameofadbserverhost(default:localhost)-P -Portofadbserver(default:5037)devices[-l] -listallconnecteddevices('-l'willalsolistdevicequalifiers)connect<host>[:<port>] -connecttoadeviceviaTCP/IPPort5555isusedbydefaultifnoportnumberisspecified.disconnect[<host>[:<port>]]-disconnectfromaTCP/IPdevice.Port5555isusedbydefaultifnoportnumberisspecified.UsingthiscommandwithnoadditionalargumentswilldisconnectfromallconnectedTCP/IPdevices.ADB64adb:errorwhileloadingsharedlibraries:libstdc++.so.6:cannotopensharedobjectfile:Nosuchfileordirectory”錯誤信·37·37·息。因為該工具是一個32位程序，所以需要32位操作系統(tǒng)的庫文件。此時，用戶安裝32位庫文件即可解決該文件。執(zhí)行命令如下所示：root@Kali:~#apt-getinstalllib32stdc++6lib32z1lib32z1-dev 1.6 ADB工具的使用ADB（AndroidDebugBridge）AndroidSDK具可以管理Android設備或者AndroidShellADBAndroidAndroidADB服務ADBADBADBADBADB服務關閉ADB服務，執(zhí)行命令如下所示：root@Kali:~/android-sdk-linux/tools#adbkill-server執(zhí)行以上命令后，沒有任何輸出信息，則表示ADB服務已成功關閉。ADB服務啟動ADB服務，執(zhí)行命令如下所示：root@Kali:~#adbstart-serverdaemonnotrunning.startingitnowonport5037*daemonstartedsuccessfully*從輸出的信息，可以看到ADB服務已成功啟動，并且默認監(jiān)聽端口5037。Android設備AndroidAndroidAndroidAndroidAndroidadbdevicesAndroidroot@kali:~#adbdevicesListofdevicesattachedemulator-5554device0123456789ABCDEF device從以上輸出信息中，可以看到顯示了兩個設備。其中第一個設備是模擬器中的Android設備，另一個是平板設備?！?8·38·安裝應用程序在安卓系統(tǒng)上安裝的應用程序包，后綴名都是.apk。下面將介紹在安卓設備中安裝應用程序的方法，其語法格式如下所示：adbinstallapk包 或adbinstall–rapk包Android。為了用戶方便記憶該程序包，可以重命名。這里重命名為temple-run.apk，并放在Homeroot@Kali:~#adbinstalltemple-run.apk1197KB/s(26841898bytesin21.888s)pkg:/data/local/tmp/temple-run.apkSuccess26841898Android/data/local/tmp1.60圖1.60成功安裝到Android設備上的應用adbinstallrmfailedfor-f,NosuchfileordirectoryAndroidAndroidrmAndroidrm命令的-f在某些情況下，用戶的主機可能連接了多個Android設備。但是，用戶只想對其中一個設備進行操作，這時候可以使用-s選項來指定操作的設備，其語法格式如下：adb-s設備名命令 例如，僅向Android模擬器“emulator-5554”安裝“神廟逃亡”游戲程序，執(zhí)行命令如下所示：root@Kali:~#adb-semulator-5554installtemple-run.apk ·39·39·AndroidADB1.611.61以上就是安裝應用程序失敗常見的類型及出現(xiàn)這些問題的解釋。卸載應用使用ADB命令，同樣可以卸載Android設備上的應用程序。其語法格式如下所示：adbuninstall軟件包名 或adbuninstall–k軟件包名 root@android:/#cd/data/data/root@android:/data/data#lscn.etouch.ecalendarcom.UCMlcom.adobe.flashplayercom.adobe.readercom.android.apkinstallercom.android.backupconfirmcom.android.browsercom.android.calculator2com.android.certinstallercom.android.chromecom.android.contactscom.android.defcontainercom.android.deskclockcom.android.emailAndroid/data/dataroot@android:/#cd/data/data/root@android:/data/data#lscn.etouch.ecalendarcom.UCMlcom.adobe.flashplayercom.adobe.readercom.android.apkinstallercom.android.backupconfirmcom.android.browsercom.android.calculator2com.android.certinstallercom.android.chromecom.android.contactscom.android.defcontainercom.android.deskclockcom.android.email·40·40·com.android.exchange root（Androidroot），例如，卸載1.6.3小節(jié)中安裝的“神廟逃亡”程序。其中，該程序的包名為com.imangi.templerun。所以，執(zhí)行命令如下所示：root@Kali:~#adbuninstallcom.imangi.templerunSuccessroot@Kali:~#adbuninstallcom.imangi.templerunSuccess從輸出的信息中，可以看到提示信息為Success，表示“神廟逃亡”程序卸載成功。此時，到Android設備上查看，可以發(fā)現(xiàn)找不到該程序，如圖1.62所示。圖1.62應用程序已被卸載.apkShell進入Android設備的Shell命令如下所示：root@Kali:~#adbshell 執(zhí)行以上命令后，命令行提示符將被修改。如下所示：root@android:/# root@android:/#lsacctbcm4329_cyberta