【信息安全服务】安卓渗透测试工具-Drozer 使用指南

【前言】

本篇博客将介绍移动端渗透测试工具Drozer的安装以及使用方法，希望对做安服的小伙伴有所帮助。

【环境准备】

Python环境：Python 2.7   下载地址

Java环境 ：jdk1.8 下载地址

安卓模拟器（逍遥或者 夜神模拟器）下载自行百度

【工具准备】

Drozer-2.4.4 下载地址

Adb AndroidDebugBridge 下载地址

adb agent (安装到手机或者模拟器) 下载地址

【正文】

0X1 创建连接

使用adb工具建立手机或者安卓模拟器的连接

命令：adb connect 127.0.0.1 端口

（端口：itools：54001 夜神：62001 mumu:7555 逍遥：21503 雷神：5555）

命令：adb shell

执行到这一步，就实现了PC端和真实设备或者模拟器的交互，可以检查目录下是否存储敏感信息 等操作。
 

0X2 安装drozer

安装好python环境后，依次安装 python第三方库 protobuf、pyopenssl、pyyaml、twisted

pip install 库名

安装C++环境：Micorsoft Visual C++ Compiler for Python 2.7

安装好以上环境后，打开已安装到手机或者模拟器的agent软件，并开启

依次执行以下命令

命令：adb forward tcp:31415 tcp:31415 (31415为dozer占用的端口号)

进行端口转发

再执行以下命令：drozer.bat console connect

到这一步就执行成功了，drozer工具已成功运行。
 

0X3 Drozer的常规使用

1.检测四大组件安全  ：

run app.activity.info -a  <包名>

run app.broadcast.info -a  <包名>

run app.service.info -a  <包名>

run app.provider.info -a  <包名>

　2.检测URI数据泄露风险：

　　Drozer的scanner模块提供了一些方法去猜测可能存在的content URIs.

run scanner.provider.finduris -a <包名>

 3.检测文件遍历漏洞 :

　　 Drozer的Scanner模块提供了一些方法去检测本地Content Provider数据是否有文件遍历漏洞风险的接口.　　　　　

run scanner.provider.traversal -a <包名>

4.检测是否存在本地sql注入:

　 　Drozer的Scanner模块提供了一些方法去检测本地储存的SQLite数据是否有SQL注入的风险.　

run scanner.provider.injection -a <包名>

0X4 敏感信息排查

进入shell命令台

data/data目录下 执行logcat | grep -i [包名]