基于Android平台的渗透测试工具兵器谱

congtou 网络安全 8年前

1.36W 0

写在前面的话：推荐一些初学者使用的android渗透测试工具，android渗透测试工具集中了很多的方法，使使用的便携性，效率都大大提高，对于希望涉足这个领域的朋友，可以通过使用和了解这些工具建立初步的认知。

0x00 逆向工程和静态分析类

Oat2dex：主要用途就是将.oat文件转成.dex文件

如何反编译Android 5.0 framework-CSDN.NET

　　APKTool：能把资源解码成原来的格式，解码之后重新打包成新的安装包。

使用android-apktool来逆向(反编译)APK包方法介绍_Android_脚本之家

　　Qark：通过源代码或者是已经打开的APK文件来挖掘相关应用的漏洞。

http://www.oschina.net/p/qarkhttp://www.oschina.net/p/qark

　　JD-Gui：一款分析Java代码的工具。

　　AndroBugs：一款高效的android漏洞扫描器，帮助测试人员在android应用程序上查找安全漏洞。

GitHub - AndroBugs/AndroBugs_Framework: AndroBugs Framework is an efficient Android vulnerability scanner that helps developers or hackers find potential security vulnerabilities in Android applications. No need to install on Windows.

　　0x01 动态分析类

Xposed Framework：可以在未刷机或者是更改任何android应用程序包的情况下更改系统配置。

Xposed Framework Modules

　　introspy-android：经典的黑盒测试工具，协助我们理解应用程序在运行时的行为，并且找到潜在的安全漏洞。

安卓Hacking Part 11:使用Introspy进行黑盒测试

　　Drozer：在android应用程序上搜索安全漏洞，可以和Dalvik虚拟机进行交互。

Drozer – Android APP安全评估工具（附测试案例）

　　0x02 服务端测试类

Mallory：可以监听和修改应用设备的网络流量，实施中间人攻击。

TCPdump：网络抓包的命令行工具。

tcpdump for Android

　　wireshark：数据包分析工具，前面已经有介绍过。

　　Canape：面向任务协议的测试工具。

0x03 安全库类

proguard;免费的Java类文件压缩、优化、混淆以及校验工具。

ProGuard

　　Publickey pinnning：可以在Android设备上通过自定义的X509TrustManager实现证书绑定。

Publickey Pinning_360搜索

　　SQL Cipher：开源的SQLite数据库的扩展，可以为数据库文件提供透明的256位AES加密。

SQLCipher - Zetetic

　　Secure Preferences：Android共享配置封装器，而不是加密共享配置的密钥及其值。

GitHub - scottyab/secure-preferences: Android Shared preference wrapper than encrypts the values of Shared Preferences. It's not bullet proof security but rather a quick win for incrementally making your android app more secure.