APP渗透思路小记

news2024/11/25 4:32:32

免责声明:本文仅做分享!

协议

反代理

反证书

真实手机抓包:

1-查看本地pc 的 ip.

2-打开bp,配置 ip 及端口.

3-手机设置代理:

4-手机访问 ip:port

5-安装证书

检查抓包

模拟器抓包:

开源移动端扫描工具

mobsf

AppinfoScanner

Frida

r0capture

proxifier

wireshark

Fiddler

APP安全在线检测

协议

看是不是web协议.

先检测代理再检测证书.

APP基本都反代理反证书, 正常抓不到包很正常.

反代理

单纯开上模拟器的代理后打不开没有出现数据包的情况 -- 反代理

反证书

用到proxifier转发转发后也打不开但是出现了数据包的情况 -- 反证书

真实手机抓包:

保证手机与 PC 在同一网络下.

1-查看本地pc 的 ip.

2-打开bp,配置 ip 及端口.

打开我的手机 . (真实存在的.)

3-手机设置代理:

4-手机访问 ip:port

点击证书,进行下载. .cer

5-安装证书

设置 -- 安全 ,凭据

找到证书,安装...

检查抓包

--有的软件,功能的流量抓不到正常...

模拟器抓包:

证书安装和上面基本一样!

ip改成这个虚拟网络的:

证书的后缀为 cer , der --> cer

抓网站的包很快. 抓软件的包我出错辣. (雷电模拟器)

开源移动端扫描工具

mobsf

虚拟机：Mobexler

MobSF官方学习文档：Document MobSF官放github：GitHub - MobSF/Mobile-Security-Framework-MobSF: Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis. 快速学习使用参考：MobSF配置-Windows版 - 简书

评估框架

AppinfoScanner

--工具--内在提取--从源代码中提取信息

一款适用于以HW行动/红队渗透测试团队为场景的移动端（Android、iOS、WEB、H5、静态网站）信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出如：Title、Domain、CDN、指纹信息、状态信息等。

资产信息提取.

Frida

Releases · frida/frida · GitHub

没走http/s协议-其他协议全局抓包

反代理或证书校验的检测防抓包的机制

r0capture

GitHub - r0ysue/r0capture: 安卓应用层抓包通杀脚本

仅限安卓平台，测试安卓7、8、9、10、11、12、13、14 可用；
无视所有证书校验或绑定，不用考虑任何证书的事情；
通杀TCP/IP四层模型中的应用层中的全部协议；
通杀协议包括：Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等等、以及它们的SSL版本；
通杀所有应用层框架，包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等；
无视加固，不管是整体壳还是二代壳或VMP，不用考虑加固的事情；

proxifier

--抓的进程

wireshark

Fiddler

bp

APP安全在线检测

灰常贴心~

南明离火-移动安全分析平台 (zhihuaspace.cn)

腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费无限制腾讯御安全 http://yaq.qq.com/ 免费查看漏洞详情需认证阿里聚安全 http://jaq.alibaba.com/ 免费查看漏洞详情需认证 360显微镜 http://appscan.360.cn/ 免费无限制 360APP漏洞扫描 360移动开放平台-APP漏洞扫描免费无限制百度MTC 百度移动云测试中心 | MTC - 流畅快速权威 9.9元/次无限制梆梆梆梆安全 - 防止反编译|APP安全加固|应用加固|盗版监测免费无限制爱内测 http://www.ineice.com/ 免费无限制通付盾 http://www.appfortify.cn/ 免费无限制 NAGA 娜迦科技免费无限制 GES审计系统 http://01hackcode.com/ 免费无限制盘古出品的JaneusJanus移动安全威胁数据平台 - Appscan.Io Janus http://cloud.appscan.io APP逆向main_classify_list https://android.fallible.co/ java在线反编译Java decompiler online Java decompiler online 腾讯电脑管家：哈勃腾讯哈勃分析系统腾讯TSRC：金刚 http://service.security.tencent.com/ 阿里聚安全：http://jaq.alibaba.com/ 西安交通大学 sanddroid：http://sanddroid.xjtu.edu.cn/#home 金山火眼：http://fireeye.ijinshan.com/analyse.html 瀚海源文件B超：https://b-chao.com

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2129211.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！