hacktricks/mobile-pentesting/android-checklist.md

# Android APK Checkliste

<details>

<summary><strong>Erlernen Sie AWS-Hacking von Null auf Held mit</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

* Arbeiten Sie in einem **Cybersicherheitsunternehmen**? Möchten Sie Ihr **Unternehmen in HackTricks beworben sehen**? Oder möchten Sie Zugriff auf die **neueste Version des PEASS erhalten oder HackTricks als PDF herunterladen**? Überprüfen Sie die [**ABONNEMENTPLÄNE**](https://github.com/sponsors/carlospolop)!
* Entdecken Sie [**The PEASS Family**](https://opensea.io/collection/the-peass-family), unsere Sammlung exklusiver [**NFTs**](https://opensea.io/collection/the-peass-family)
* Holen Sie sich das [**offizielle PEASS & HackTricks-Merch**](https://peass.creator-spring.com)
* **Treten Sie der** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord-Gruppe**](https://discord.gg/hRep4RUj7f) oder der [**Telegram-Gruppe**](https://t.me/peass) bei oder **folgen** Sie mir auf **Twitter** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Teilen Sie Ihre Hacking-Tricks, indem Sie PRs zum [HackTricks-Repo](https://github.com/carlospolop/hacktricks) und [HackTricks-Cloud-Repo](https://github.com/carlospolop/hacktricks-cloud)** einreichen.

</details>

**Try Hard Security Group**

<figure><img src="/.gitbook/assets/telegram-cloud-document-1-5159108904864449420.jpg" alt=""><figcaption></figcaption></figure>

{% embed url="https://discord.gg/tryhardsecurity" %}

***

### [Lernen Sie die Grundlagen von Android](android-app-pentesting/#2-android-application-fundamentals)

* [ ] [Grundlagen](android-app-pentesting/#fundamentals-review)
* [ ] [Dalvik & Smali](android-app-pentesting/#dalvik--smali)
* [ ] [Einstiegspunkte](android-app-pentesting/#application-entry-points)
* [ ] [Aktivitäten](android-app-pentesting/#launcher-activity)
* [ ] [URL-Schemas](android-app-pentesting/#url-schemes)
* [ ] [Content-Provider](android-app-pentesting/#services)
* [ ] [Dienste](android-app-pentesting/#services-1)
* [ ] [Broadcast-Empfänger](android-app-pentesting/#broadcast-receivers)
* [ ] [Intents](android-app-pentesting/#intents)
* [ ] [Intent-Filter](android-app-pentesting/#intent-filter)
* [ ] [Andere Komponenten](android-app-pentesting/#other-app-components)
* [ ] [Verwendung von ADB](android-app-pentesting/#adb-android-debug-bridge)
* [ ] [Änderung von Smali](android-app-pentesting/#smali)

### [Statische Analyse](android-app-pentesting/#static-analysis)

* [ ] Überprüfen Sie die Verwendung von [Verschleierung](android-checklist.md#some-obfuscation-deobfuscation-information), überprüfen Sie, ob das Mobilgerät gerootet wurde, ob ein Emulator verwendet wird und Anti-Tampering-Überprüfungen. [Lesen Sie hier für weitere Informationen](android-app-pentesting/#other-checks).
* [ ] Sensible Anwendungen (wie Bank-Apps) sollten überprüfen, ob das Mobilgerät gerootet ist und entsprechend handeln.
* [ ] Suchen Sie nach [interessanten Zeichenfolgen](android-app-pentesting/#looking-for-interesting-info) (Passwörter, URLs, APIs, Verschlüsselung, Hintertüren, Tokens, Bluetooth-UUIDs...).
* [ ] Besondere Aufmerksamkeit gilt den [Firebase-](android-app-pentesting/#firebase)APIs.
* [ ] [Lesen Sie das Manifest:](android-app-pentesting/#basic-understanding-of-the-application-manifest-xml)
* [ ] Überprüfen Sie, ob die Anwendung im Debug-Modus ist und versuchen Sie, diesen "auszunutzen"
* [ ] Überprüfen Sie, ob das APK Backups zulässt
* [ ] Exportierte Aktivitäten
* [ ] Content-Provider
* [ ] Exponierte Dienste
* [ ] Broadcast-Empfänger
* [ ] URL-Schemas
* [ ] Speichert die Anwendung Daten unsicher intern oder extern ab (android-app-pentesting/#insecure-data-storage)?
* [ ] Gibt es ein [fest codiertes Passwort oder gespeichert auf der Festplatte](android-app-pentesting/#poorkeymanagementprocesses)? Verwendet die App [unsichere Kryptoalgorithmen](android-app-pentesting/#useofinsecureandordeprecatedalgorithms)?
* [ ] Wurden alle Bibliotheken mit dem PIE-Flag kompiliert?
* [ ] Vergessen Sie nicht, dass es eine Vielzahl von [statischen Android-Analysetools](android-app-pentesting/#automatic-analysis) gibt, die Ihnen in dieser Phase sehr helfen können.

### [Dynamische Analyse](android-app-pentesting/#dynamic-analysis)

* [ ] Bereiten Sie die Umgebung vor ([online](android-app-pentesting/#online-dynamic-analysis), [lokale VM oder physisch](android-app-pentesting/#local-dynamic-analysis))
* [ ] Gibt es [unerwünschte Datenlecks](android-app-pentesting/#unintended-data-leakage) (Protokollierung, Kopieren/Einfügen, Absturzprotokolle)?
* [ ] Werden vertrauliche Informationen in SQLite-Datenbanken gespeichert (android-app-pentesting/#sqlite-dbs)?
* [ ] [Ausnutzbare exponierte Aktivitäten](android-app-pentesting/#exploiting-exported-activities-authorisation-bypass)?
* [ ] [Ausnutzbare Content-Provider](android-app-pentesting/#exploiting-content-providers-accessing-and-manipulating-sensitive-information)?
* [ ] [Ausnutzbare exponierte Dienste](android-app-pentesting/#exploiting-services)?
* [ ] [Ausnutzbare Broadcast-Empfänger](android-app-pentesting/#exploiting-broadcast-receivers)?
* [ ] Überträgt die Anwendung Informationen im Klartext/verwendet schwache Algorithmen (android-app-pentesting/#insufficient-transport-layer-protection)? Ist ein MitM möglich?
* [ ] [Inspektion des HTTP/HTTPS-Verkehrs](android-app-pentesting/#inspecting-http-traffic)
* [ ] Dies ist sehr wichtig, denn wenn Sie den HTTP-Verkehr erfassen können, können Sie nach gängigen Web-Schwachstellen suchen (Hacktricks bietet viele Informationen zu Web-Schwachstellen).
* [ ] Überprüfen Sie mögliche [Android-Client-seitige Injektionen](android-app-pentesting/#android-client-side-injections-and-others) (wahrscheinlich wird Ihnen hier eine statische Codeanalyse helfen)
* [ ] [Frida](android-app-pentesting/#frida): Nur Frida, verwenden Sie es, um interessante dynamische Daten aus der Anwendung zu erhalten (vielleicht einige Passwörter...)

### Einige Verschleierungs-/Entschleierungsinformationen

* [ ] [Hier lesen](android-app-pentesting/#obfuscating-deobfuscating-code)


**Try Hard Security Group**

<figure><img src="/.gitbook/assets/telegram-cloud-document-1-5159108904864449420.jpg" alt=""><figcaption></figcaption></figure>

{% embed url="https://discord.gg/tryhardsecurity" %}

<details>

<summary><strong>Erlernen Sie AWS-Hacking von Null auf Held mit</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

* Arbeiten Sie in einem **Cybersicherheitsunternehmen**? Möchten Sie Ihr **Unternehmen in HackTricks beworben sehen**? Oder möchten Sie Zugriff auf die **neueste Version des PEASS erhalten oder HackTricks als PDF herunterladen**? Überprüfen Sie die [**ABONNEMENTPLÄNE**](https://github.com/sponsors/carlospolop)!
* Entdecken Sie [**The PEASS Family**](https://opensea.io/collection/the-peass-family), unsere Sammlung exklusiver [**NFTs**](https://opensea.io/collection/the-peass-family)
* Holen Sie sich das [**offizielle PEASS & HackTricks-Merch**](https://peass.creator-spring.com)
* **Treten Sie der** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord-Gruppe**](https://discord.gg/hRep4RUj7f) oder der [**Telegram-Gruppe**](https://t.me/peass) bei oder **folgen** Sie mir auf **Twitter** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Teilen Sie Ihre Hacking-Tricks, indem Sie PRs zum [HackTricks-Repo](https://github.com/carlospolop/hacktricks) und [HackTricks-Cloud-Repo](https://github.com/carlospolop/hacktricks-cloud)** einreichen.

</details>