Android安全漏洞检测工具drozer的安装

 app被绿盟检测出有组件暴露风险。解决办法是对不需要暴露的组件在AndroidManifst.xml中增加属性

android:exported="false"。对于需要暴露的组件则添加权限。

 

这里说说如何使用drozer检测安全漏洞。

在drozer官网和下载工具总是下载不下来。然后就找了一个网盘下载的。作者也写了如何安装工具，我也是照着文中步骤安装的。

连接：https://www.cnblogs.com/JDragons/p/5596258.html

辅助工具视自己需要选择安装。

 

记录一下几个问题：

1、jdk环境变量

因为使用的是as自带的jdk，所以没有配置系统环境变量。在cmd中输入java -version，可以看到jdk版本。只要知道as的jdk目录，然后配置好系统环境变量。

输入 java - verbose查看jdk目录

配置好环境变量：D:\Program Files\Android\Android Studio\jre\jre，配置方法就不多说了

 

2、连接真机之后执行 drozer console connect 报错

这是因为没有做端口转发。

执行 adb forward tcp:31415 tcp:31415

执行完之后记得等待一会儿，否则有可能再次执行drozer console connect是还是会报这个错（我还以为是这个语句有问题，然后找了好几篇文章都是这样）。

可是端口转发成功之后，再次执行命令：drozer console connect，有出现了如下错误（这些在我参考的那边文章中都有解决方案，我也是参照他的方案解决的）：Could not find java. Please ensure that is installed and on you PATH

按照文中的步骤创建文件：.drozer_config。创建之后放在c盘当前用户的文件夹下。

 

连接成功如图：

 

连接成功之后就可以做检测了

真机要处于调试状态

执行：run app.package.list -f 包名(可以是完整包名的一部分)。

执行：run app.package.attacksurface 包名

可以看到只有一个activity是有暴露风险的，当然，这里的这个activity是启动页面，必须要暴露出来的。

 

更多的检测命令可参考这位博主的文章：

https://www.jianshu.com/p/826439b24467