android测试环境搭建

admin 2019年5月13日10:03:23评论308 views字数 2043阅读6分48秒阅读模式
摘要

1.1 三大主流模拟器对比1.2 总结真机快功能全,模拟器成本低 有条件的话建议真机模拟器混合使用 如果用模拟器的话建议GenyMotion

0x01 测试机选择:真机or模拟器


1.1 三大主流模拟器对比

Android Emulator Android-x86 GenyMotion
价格 free free Free: Non-commercial Paid: Freelance, Business
速度 Slow for ARM – Faster for x86 Fast Very fast
支持版本 Android Virtual Devices (All android versions) Only certain preconfigured devices, mostly tablet (Android 2.2-4.4) Pre-configured images for many tablet & phone devices of Google, HTC, LG, Motorola, Samsung, Sony (Android 2.3, 4.x)
HTTP代理 Yes (command-line option) Yes, via GUI Yes, via GUI
Transparent Man-in-the-middle Yes – via DNS server Yes, via Virtualbox Yes, via Virtualbox
Pre-rooted Yes Yes Yes
虚拟机安全装时间 5 minutes 15 minutes 5 minutes
相机支持 Since Android 4.0 Very limited Yes
GPS支持 Yes No Yes
Spoof IDs No No Paid version
Drag&Drop Support No No Yes
谷歌商店 No, but can be installed Yes No, but can be installed
开发者工具支持 Yes Yes Yes, via plugins
镜像支持 One Offline, via Virtualbox Offline, via Virtualbox

1.2 总结

真机快功能全,模拟器成本低 有条件的话建议真机模拟器混合使用 如果用模拟器的话建议GenyMotion

0x02 探测修改流量


2.1 http代理设置

电脑代理:Fiddler、burp suite等

android测试环境搭建

手机代理:proxydroid等

android测试环境搭建

Proxydorid运行机制

android测试环境搭建

默认设置只能代理80和443的http流量,如果是其他端口的http流量就需要配置iptables转发端口到手机的8123或者8124端口上。

2.2 Ad-hoc无线网络

简单说就是用自己电脑开个wifi热点,这样做比直接在同LAN中设置代理的好处是,android上的代理软件不一定会把所有流量转发到pc上,如果自己pc开的热点就不会存在该问题,这样就可以用wireshark抓取这些不能代理的流量了。 设置方法如下: Dos下运行,设置热点

netsh wlan set hostednetwork mode=allow ssid=test key=test1234 

控制面板里共享网络

android测试环境搭建

Dos下运行开启热点

netsh wlan start hostednetwork 

2.3 ssl证书

从fiddler中导出证书

android测试环境搭建

手机中安装fiddler证书

android测试环境搭建

有些app自带证书,可以解包查看

android测试环境搭建

然后合并导入手机中

0x03 探测修改本地存储


3.1 Root设备

Root后才能进入应用数据目录

3.2 本地存储检索

文件种类: databases - SQLite 数据 shared_prefs – 程序私有文件 cache – 缓存数据 lib – 本地库 files – 其他文件 少数应用在sd卡中也存储数据

3.3 文件管理器应用

ES文件浏览器(不能打开sqlite)

android测试环境搭建

RE(root explorer 能直接打开sqlite,要好用一些)

android测试环境搭建

3.4 ADB pull

如果用的es没办法打开sqlite所以才有这步,用re的话就不需要这步可以在手机上直接查看。不过pull到pc上看起来更直观点。 Root权限才能对应用程序目录进行操作。

android测试环境搭建

Chmod把权限改为777就可以pull到pc上查看了。

android测试环境搭建

3.5 SSH root server

安装SSHdroid,设置好参数即可远程ssh上android设备。

android测试环境搭建

android测试环境搭建

android测试环境搭建

3.6 快照分析

通过快照进行差异对比能够快速发现一些本地存储的敏感信息。

在进行操作如输入用户信息前拍下应用目录快照,就是复制一下。

android测试环境搭建

android测试环境搭建

然后进行进行登陆操作拍下再拍下快照

android测试环境搭建

最后用diff比较两次快照

android测试环境搭建

总结:这种方法适合文件较多的应用,文件少的应用直接观察文件修改时间,然后进行查看。

3.7 常见漏洞

不必要的敏感信息存储 敏感信息明文存储在外置设备如sd卡中 敏感信息明文存储在私有目录下 用弱加密算法加密敏感数据 加密敏感数据用程序的硬编码的静态密钥 加密敏感数据的动态密钥存储在全局可读或者私有目录下

0x04 案例


Logcat信息泄漏

WooYun: 光大银行Android手机客户端密码明文泄漏

shared_prefs信息泄漏

WooYun: 苏宁易购用户敏感信息泄露

WooYun: 百度安卓设计不当重要资讯泄漏

明文传输

WooYun: 微付通Android客户端敏感信息明文存储

ssl证书失效

WooYun: 中信银行"动卡空间“Android客户端缺陷导致用户名密码等信息被劫持

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2019年5月13日10:03:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   android测试环境搭建http://cn-sec.com/archives/65545.html

发表评论

匿名网友 填写信息