mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-22 20:53:37 +00:00
7.2 KiB
7.2 KiB
Lista de verificación de APK de Android
{% hint style="success" %}
Aprende y practica Hacking en AWS:
HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: 
HackTricks Training GCP Red Team Expert (GRTE)
Apoya a HackTricks
- Revisa los planes de suscripción!
- Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.
- Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.
Grupo de Seguridad Try Hard
{% embed url="https://discord.gg/tryhardsecurity" %}
Aprender fundamentos de Android
- Fundamentos
- Dalvik y Smali
- Puntos de entrada
- Actividades
- Esquemas de URL
- Proveedores de contenido
- Servicios
- Receptores de difusión
- Intenciones
- Filtro de Intención
- Otros componentes
- Cómo usar ADB
- Cómo modificar Smali
Análisis Estático
- Verificar el uso de ofuscación, verificar si el móvil está rooteado, si se está utilizando un emulador y realizar verificaciones de anti-manipulación. Lee esto para más información.
- Las aplicaciones sensibles (como las aplicaciones bancarias) deben verificar si el móvil está rooteado y actuar en consecuencia.
- Buscar cadenas interesantes (contraseñas, URLs, API, cifrado, puertas traseras, tokens, UUIDs de Bluetooth...).
- Atención especial a las APIs de firebase.
- Leer el manifiesto:
- Verificar si la aplicación está en modo de depuración y tratar de "explotarla".
- Verificar si el APK permite copias de seguridad.
- Actividades exportadas.
- Proveedores de contenido.
- Servicios expuestos.
- Receptores de difusión.
- Esquemas de URL.
- ¿Está la aplicación guardando datos de manera insegura internamente o externamente?
- ¿Hay alguna contraseña codificada o guardada en disco? ¿Está la aplicación usando algoritmos criptográficos inseguros?
- ¿Todas las bibliotecas compiladas usando la bandera PIE?
- No olvides que hay un montón de analizadores estáticos de Android que pueden ayudarte mucho durante esta fase.
Análisis Dinámico
- Preparar el entorno (en línea, VM local o física)
- ¿Hay alguna filtración de datos no intencionada (registros, copiar/pegar, registros de fallos)?
- ¿Información confidencial guardada en bases de datos SQLite](android-app-pentesting/#sqlite-dbs)?
- ¿Actividades expuestas explotables?
- ¿Proveedores de contenido explotables?
- ¿Servicios expuestos explotables?
- ¿Receptores de difusión explotables?
- ¿La aplicación transmite información en texto claro/usa algoritmos débiles? ¿Es posible un MitM?
- Inspeccionar tráfico HTTP/HTTPS
- Este punto es realmente importante, porque si puedes capturar el tráfico HTTP puedes buscar vulnerabilidades web comunes (Hacktricks tiene mucha información sobre vulnerabilidades web).
- Verificar posibles Inyecciones del lado del cliente de Android (probablemente algún análisis de código estático ayudará aquí).
- Frida: Solo Frida, úsala para obtener datos dinámicos interesantes de la aplicación (quizás algunas contraseñas...).
Algunas informaciones sobre ofuscación/Deofuscación
Grupo de Seguridad Try Hard
{% embed url="https://discord.gg/tryhardsecurity" %}
{% hint style="success" %}
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
Apoya a HackTricks
- Revisa los planes de suscripción!
- Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.
- Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.