hacktricks/mobile-pentesting/android-checklist.md

Orodha ya Ukaguzi wa Android APK

Jifunze AWS hacking kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

• Je, unafanya kazi katika kampuni ya usalama wa mtandao? Unataka kuona kampuni yako ikionyeshwa kwenye HackTricks? au unataka kupata upatikanaji wa toleo jipya zaidi la PEASS au kupakua HackTricks kwa PDF? Angalia MIPANGO YA KUJIUNGA!
• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee
• Pata swag rasmi ya PEASS & HackTricks
• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au nifuata kwenye Twitter 🐦@carlospolopm.
• Shiriki mbinu zako za kuhack kwa kuwasilisha PRs kwenye repo ya hacktricks na repo ya hacktricks-cloud.

Kikundi cha Usalama cha Try Hard

{% embed url="https://discord.gg/tryhardsecurity" %}

---

Jifunze Msingi wa Android

• Msingi
• Dalvik & Smali
• Vipengele vya Kuingia
• Shughuli
• URL Schemes
• Watoa Huduma za Yaliyomo
• Huduma
• Wapokeaji wa Matangazo
• Nia
• Mtego wa Nia
• Vipengele vingine
• Jinsi ya kutumia ADB
• Jinsi ya kuhariri Smali

Uchambuzi Stahiki

• Angalia matumizi ya ufichaji, angalia kama simu imefungwa mizizi, kama inatumika emulator na uchunguzi wa kuzuia uharibifu. Soma hii kwa maelezo zaidi.
• Programu nyeti (kama programu za benki) inapaswa kuangalia kama simu imefungwa mizizi na inapaswa kuchukua hatua kwa kuzingatia hilo.
• Tafuta maneno ya kuvutia (nywila, URL, API, encryption, backdoors, tokens, Bluetooth uuids...).
• Tahadhari maalum kwa firebase APIs.
• Soma maelezo:
• Angalia kama programu iko katika hali ya kurekebisha na jaribu "kuitumia"
• Angalia kama APK inaruhusu nakala rudufu
• Shughuli Zilizowekwa Wazi
• Watoa Huduma za Yaliyomo
• Huduma Zilizofichuliwa
• Wapokeaji wa Matangazo
• URL Schemes
• Je, programu inahifadhi data bila usalama ndani au nje?
• Je, kuna nywila iliyoingizwa au iliyohifadhiwa kwenye diski? Je, programu inatumia algorithms za crypto zisizo salama?
• Maktaba zote zimekusanywa kwa kutumia bendera ya PIE?
• Usisahau kuwa kuna Wachambuzi wa Android wa Stahiki ambao wanaweza kukusaidia sana wakati huu.

Uchambuzi wa Kudumu

• Andaa mazingira (mtandaoni, VM ya ndani au ya kimwili)
• Je, kuna ufichuaji usio wa makusudi wa data (kuingiza, kunakili/kubandika, machapisho ya kuharibika)?
• Taarifa za siri zinahifadhiwa kwenye mabadiliko ya SQLite?
• Shughuli zilizowekwa wazi zinazoweza kudukuliwa?
• Watoa Huduma zinazoweza kudukuliwa?
• Huduma zilizowekwa wazi zinazoweza kudukuliwa?
• Wapokeaji wa Matangazo wanaoweza kudukuliwa?
• Je, programu inatuma habari kwa wazi/inaotumia algorithms dhaifu](android-app-pentesting/#insufficient-transport-layer-protection)? je, ni rahisi kufanya MitM?
• Angalia trafiki ya HTTP/HTTPS
• Hii ni muhimu sana, kwa sababu ukichukua trafiki ya HTTP unaweza kutafuta udhaifu wa kawaida wa Wavuti (Hacktricks ina habari nyingi kuhusu udhaifu wa Wavuti).
• Angalia uwezekano wa Majumuisho ya Upande wa Mteja wa Android (labda uchambuzi wa msimbo wa tuli utasaidia hapa)
• Frida: Tu Frida, itumie kupata data ya kuvutia ya kudumu kutoka kwenye programu (labda nywila fulani...)

Baadhi ya habari za ufichaji/Deobfuscation

• Soma hapa