# Lista kontrolna APK Androida
Zacznij od zera i zostań ekspertem AWS w hakowaniu dzięki htARTE (HackTricks AWS Red Team Expert)! * Pracujesz w **firmie z branży cyberbezpieczeństwa**? Chcesz zobaczyć swoją **firmę reklamowaną na HackTricks**? lub chcesz mieć dostęp do **najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF**? Sprawdź [**PLANY SUBSKRYPCYJNE**](https://github.com/sponsors/carlospolop)! * Odkryj [**Rodzinę PEASS**](https://opensea.io/collection/the-peass-family), naszą kolekcję ekskluzywnych [**NFT**](https://opensea.io/collection/the-peass-family) * Zdobądź [**oficjalne gadżety PEASS & HackTricks**](https://peass.creator-spring.com) * **Dołącz do** [**💬**](https://emojipedia.org/speech-balloon/) [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **śledź** mnie na **Twitterze** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.** * **Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do [repozytorium hacktricks](https://github.com/carlospolop/hacktricks) i [repozytorium hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
**Grupa Try Hard Security**
{% embed url="https://discord.gg/tryhardsecurity" %} *** ### [Dowiedz się podstaw Androida](android-app-pentesting/#2-android-application-fundamentals) * [ ] [Podstawy](android-app-pentesting/#fundamentals-review) * [ ] [Dalvik & Smali](android-app-pentesting/#dalvik--smali) * [ ] [Punkty wejścia](android-app-pentesting/#application-entry-points) * [ ] [Aktywności](android-app-pentesting/#launcher-activity) * [ ] [Schematy URL](android-app-pentesting/#url-schemes) * [ ] [Dostawcy treści](android-app-pentesting/#services) * [ ] [Usługi](android-app-pentesting/#services-1) * [ ] [Odbiorniki nadawcze](android-app-pentesting/#broadcast-receivers) * [ ] [Intencje](android-app-pentesting/#intents) * [ ] [Filtr intencji](android-app-pentesting/#intent-filter) * [ ] [Inne komponenty](android-app-pentesting/#other-app-components) * [ ] [Jak używać ADB](android-app-pentesting/#adb-android-debug-bridge) * [ ] [Jak modyfikować Smali](android-app-pentesting/#smali) ### [Analiza statyczna](android-app-pentesting/#static-analysis) * [ ] Sprawdź użycie [mieszania](android-checklist.md#some-obfuscation-deobfuscation-information), sprawdź, czy telefon jest zrootowany, czy używany jest emulator i czy są sprawdzane antymanipulacje. [Przeczytaj więcej tutaj](android-app-pentesting/#other-checks). * [ ] Wrażliwe aplikacje (np. bankowe) powinny sprawdzać, czy telefon jest zrootowany i działać odpowiednio. * [ ] Szukaj [interesujących ciągów znaków](android-app-pentesting/#looking-for-interesting-info) (hasła, adresy URL, API, szyfrowanie, backdoory, tokeny, identyfikatory Bluetooth...). * [ ] Szczególna uwaga na [firebase ](android-app-pentesting/#firebase)API. * [ ] [Przeczytaj manifest:](android-app-pentesting/#basic-understanding-of-the-application-manifest-xml) * [ ] Sprawdź, czy aplikacja jest w trybie debugowania i spróbuj ją "wykorzystać" * [ ] Sprawdź, czy APK pozwala na tworzenie kopii zapasowych * [ ] Eksportowane aktywności * [ ] Dostawcy treści * [ ] Ujawnione usługi * [ ] Odbiorniki nadawcze * [ ] Schematy URL * [ ] Czy aplikacja [zapisuje dane niezabezpieczone wewnętrznie lub zewnętrznie](android-app-pentesting/#insecure-data-storage)? * [ ] Czy jest jakieś [hasło zakodowane na stałe lub zapisane na dysku](android-app-pentesting/#poorkeymanagementprocesses)? Czy aplikacja [używa niebezpiecznych algorytmów kryptograficznych](android-app-pentesting/#useofinsecureandordeprecatedalgorithms)? * [ ] Czy wszystkie biblioteki są kompilowane z flagą PIE? * [ ] Nie zapomnij, że istnieje wiele [statycznych analizatorów Androida](android-app-pentesting/#automatic-analysis), które mogą bardzo pomóc w tej fazie. ### [Analiza dynamiczna](android-app-pentesting/#dynamic-analysis) * [ ] Przygotuj środowisko ([online](android-app-pentesting/#online-dynamic-analysis), [lokalne VM lub fizyczne](android-app-pentesting/#local-dynamic-analysis)) * [ ] Czy występuje [niezamierzone wyciekanie danych](android-app-pentesting/#unintended-data-leakage) (logowanie, kopiowanie/wklejanie, dzienniki awarii)? * [ ] [Czy wrażliwe informacje są zapisywane w bazach danych SQLite](android-app-pentesting/#sqlite-dbs)? * [ ] [Wykorzystywalne aktywności](android-app-pentesting/#exploiting-exported-activities-authorisation-bypass)? * [ ] [Wykorzystywalne dostawcy treści](android-app-pentesting/#exploiting-content-providers-accessing-and-manipulating-sensitive-information)? * [ ] [Wykorzystywalne ujawnione usługi](android-app-pentesting/#exploiting-services)? * [ ] [Wykorzystywalne odbiorniki nadawcze](android-app-pentesting/#exploiting-broadcast-receivers)? * [ ] Czy aplikacja [przesyła informacje w tekście jawnym/używa słabych algorytmów](android-app-pentesting/#insufficient-transport-layer-protection)? czy jest możliwy atak typu MitM? * [ ] [Sprawdź ruch HTTP/HTTPS](android-app-pentesting/#inspecting-http-traffic) * [ ] To jest naprawdę ważne, ponieważ jeśli możesz przechwycić ruch HTTP, możesz szukać powszechnych podatności sieci Web (Hacktricks zawiera wiele informacji na temat podatności sieci Web). * [ ] Sprawdź możliwe [Wstrzyknięcia po stronie klienta Androida](android-app-pentesting/#android-client-side-injections-and-others) (prawdopodobnie jakaś analiza statyczna kodu pomoże tutaj) * [ ] [Frida](android-app-pentesting/#frida): Po prostu Frida, użyj go do uzyskania interesujących danych dynamicznych z aplikacji (może jakieś hasła...) ### Informacje o mieszaniu/odmieszaniu kodu * [ ] [Przeczytaj tutaj](android-app-pentesting/#obfuscating-deobfuscating-code) **Grupa Try Hard Security**
{% embed url="https://discord.gg/tryhardsecurity" %}
Zacznij od zera i zostań ekspertem AWS w hakowaniu dzięki htARTE (HackTricks AWS Red Team Expert)! * Pracujesz w **firmie z branży cyberbezpieczeństwa**? Chcesz zobaczyć swoją **firmę reklamowaną na HackTricks**? lub chcesz mieć dostęp do **najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF**? Sprawdź [**PLANY SUBSKRYPCYJNE**](https://github.com/sponsors/carlospolop)! * Odkryj [**Rodzinę PEASS**](https://opensea.io/collection/the-peass-family), naszą kolekcję ekskluzywnych [**NFT**](https://opensea.io/collection/the-peass-family) * Zdobądź [**oficjalne gadżety PEASS & HackTricks**](https://peass.creator-spring.com) * **Dołącz do** [**💬**](https://emojipedia.org/speech-balloon/) [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **śledź** mnie na **Twitterze** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.** * **Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do [repozytorium hacktricks](https://github.com/carlospolop/hacktricks) i [repozytorium hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.