hacktricks/mobile-pentesting/android-app-pentesting/inspeckage-tutorial.md

7.6 KiB

AWS हैकिंग सीखें शून्य से लेकर हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

ट्यूटोरियल कॉपी किया गया https://infosecwriteups.com/genymotion-xposed-inspeckage-89f0c8decba7 से

Xposed Framework स्थापित करें

  1. यहाँ से Xposed Installer APK डाउनलोड करें
  2. यहाँ से Xposed Framework zip डाउनलोड करें
  3. github repo यहाँ से Inspeckage v2.4 APK डाउनलोड करें

मेनू से Virtual Device शुरू करें

सुनिश्चित करें कि adb के लिए डिवाइस ऑनलाइन है

Xposed framework zip फाइल (xposed-vXX-sdkXX-x86.zip) को अपने वर्चुअल डिवाइस डिस्प्ले पर ड्रैग और ड्रॉप करें ताकि डिवाइस फ्लैश हो जाए।

Xposed Installer APK (XposedInstaller_*.apk) को ड्रैग और ड्रॉप करें। इससे Xposed Installer एप्लिकेशन इंस्टॉल हो जाएगा और लॉन्च होगा। इस स्टेज पर, यह दिखाएगा कि Xposed framework इंस्टॉल हो गया है लेकिन डिसेबल है:

adb reboot कमांड से डिवाइस को रिबूट करें। Xposed Installer से रिबूट न करें क्योंकि इससे डिवाइस फ्रीज हो जाएगा।

Xposed installer लॉन्च करें। यह दिखाएगा “Xposed Framework version XX is active”

Inspeackage APK (app-release.apk) को अपने वर्चुअल डिवाइस डिस्प्ले पर ड्रैग और ड्रॉप करके एप्लिकेशन इंस्टॉल करें।

इंस्टॉल करने के बाद, Xposed Installer → Modules→ Activate the Module → adb के माध्यम से रिबूट करें

Inspeckage के साथ डायनामिक विश्लेषण

Inspeckage और Xposed Installer की सफल स्थापना के बाद, अब हम किसी भी एप्लिकेशन को Inspeackage के साथ हुक कर सकते हैं। इसके लिए नीचे दिए गए चरणों का पालन करें

  1. एप्लिकेशन ड्रॉअर से Inspeckage एप्लिकेशन लॉन्च करें
  2. "Choose target" टेक्स्ट पर क्लिक करें और लक्ष्य एप्लिकेशन चुनें

3. फिर adb का उपयोग करके VD लोकल-होस्ट पोर्ट को मुख्य मशीन से फॉरवर्ड करें

adb forward tcp:8008 tcp:8008
4\. अब “**LAUNCH APP**” बटन पर क्लिक करें और फिर [`http://127.0.0.1:8008`](http://127.0.0.1:8008) पर जाएँ।

5\. अब ऐप की जांच करने के लिए बटन को Turn On करें। (सुनिश्चित करें कि `App is running:` स्थिति **True** होनी चाहिए इससे पहले कि आप “Turn On” करें)
शून्य से नायक तक AWS हैकिंग सीखें htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

  • यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो SUBSCRIPTION PLANS देखें!
  • आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें।
  • The PEASS Family की खोज करें, हमारा विशेष NFTs संग्रह।
  • 💬 Discord group में शामिल हों या telegram group में शामिल हों या मुझे Twitter 🐦 @carlospolopm पर फॉलो करें।
  • HackTricks और HackTricks Cloud github repos में PRs सबमिट करके अपनी हैकिंग ट्रिक्स साझा करें।