hacktricks/mobile-pentesting/android-checklist.md

Checklist APK Android

Impara l'hacking di AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

• Lavori in una azienda di sicurezza informatica? Vuoi vedere la tua azienda pubblicizzata in HackTricks? o vuoi avere accesso all'ultima versione di PEASS o scaricare HackTricks in PDF? Controlla i PACCHETTI DI ABBONAMENTO!
• Scopri The PEASS Family, la nostra collezione di NFT esclusivi
• Ottieni il merchandising ufficiale di PEASS & HackTricks
• Unisciti al 💬 gruppo Discord o al gruppo Telegram o seguimi su Twitter 🐦@carlospolopm.
• Condividi i tuoi trucchi di hacking inviando PR al repository hacktricks e al repository hacktricks-cloud.

Trova le vulnerabilità più importanti in modo da poterle correggere più velocemente. Intruder traccia la tua superficie di attacco, esegue scansioni proattive delle minacce, trova problemi in tutta la tua infrastruttura tecnologica, dalle API alle applicazioni web e ai sistemi cloud. Provalo gratuitamente oggi.

{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}

---

Impara i fondamenti di Android

• Principi di base
• Dalvik & Smali
• Punti di ingresso
• Attività
• URL Schemes
• Content Providers
• Servizi
• Broadcast Receivers
• Intents
• Filtro Intent
• Altri componenti
• Come usare ADB
• Come modificare Smali

Analisi statica

• Verifica l'uso di oscuramento, controlla se il dispositivo mobile è stato sottoposto a root, se viene utilizzato un emulatore e controlla i controlli anti-manomissione. Leggi qui per ulteriori informazioni.
• Le applicazioni sensibili (come le app bancarie) dovrebbero verificare se il dispositivo mobile è stato sottoposto a root e agire di conseguenza.
• Cerca stringhe interessanti (password, URL, API, crittografia, backdoor, token, UUID Bluetooth...).
• Presta particolare attenzione alle API di firebase.
• Leggi il manifesto:
• Verifica se l'applicazione è in modalità di debug e cerca di "sfruttarla"
• Verifica se l'APK consente il backup
• Attività esportate
• Content Providers
• Servizi esposti
• Broadcast Receivers
• URL Schemes
• L'applicazione sta salvando dati in modo insicuro internamente o esternamente?
• Ci sono password hard-coded o salvate su disco? L'applicazione utilizza algoritmi crittografici insicuri o deprecati?
• Tutte le librerie sono state compilare utilizzando il flag PIE?
• Non dimenticare che ci sono molti analyzer statici di Android che possono aiutarti molto durante questa fase.

Analisi dinamica

• Prepara l'ambiente (online, VM locale o fisica)
• Ci sono perdite di dati non intenzionali (registrazione, copia/incolla, log di crash)?
• Informazioni confidenziali salvate in database SQLite](android-app-pentesting/#sqlite-dbs)?
• Attività esposte sfruttabili?
• Content Providers sfruttabili?
• Servizi esposti sfruttabili?
• Broadcast Receivers sfruttabili?
• L'applicazione sta trasmettendo informazioni in chiaro/utilizzando algoritmi deboli? È possibile un attacco Man-in-the-Middle?
• Ispeziona il traffico HTTP/HTTPS
• Questo è molto importante, perché se riesci a catturare il traffico HTTP puoi cercare vulnerabilità Web comuni (Hacktricks ha molte informazioni sulle vulnerabilità Web).
• Verifica possibili iniezioni lato client Android (probabilmente un'analisi statica del codice aiuterà qui)
• Frida: Usa Frida per ottenere dati dinamici interessanti dall'applicazione (forse alcune password...)

Alcune informazioni sull'oscuramento/deoscuramento

• Leggi qui

Trova le vulnerabilità più importanti in modo da poterle correggere più velocemente. Intruder traccia la tua superficie di attacco, esegue scansioni proattive delle minacce, trova problemi in tutta la tua infrastruttura tecnologica, dalle API alle applicazioni web e ai sistemi cloud. Provalo gratuitamente oggi.

{% embed url="https://www.intruder.io/?utm_campaign

• Condividi i tuoi trucchi di hacking inviando PR al repository hacktricks e al repository hacktricks-cloud.