hacktricks/mobile-pentesting/android-checklist.md

# Lista kontrolna APK Androida

<details>

<summary><strong>Naucz się hakować AWS od zera do bohatera z</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

* Pracujesz w **firmie zajmującej się cyberbezpieczeństwem**? Chcesz zobaczyć swoją **firmę reklamowaną w HackTricks**? A może chcesz mieć dostęp do **najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF**? Sprawdź [**PLAN SUBSKRYPCJI**](https://github.com/sponsors/carlospolop)!
* Odkryj [**Rodzinę PEASS**](https://opensea.io/collection/the-peass-family), naszą kolekcję ekskluzywnych [**NFT**](https://opensea.io/collection/the-peass-family)
* Zdobądź [**oficjalne gadżety PEASS & HackTricks**](https://peass.creator-spring.com)
* **Dołącz do** [**💬**](https://emojipedia.org/speech-balloon/) [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **śledź** mnie na **Twitterze** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do repozytorium [hacktricks](https://github.com/carlospolop/hacktricks) i [hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.

</details>

<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>

Znajdź najważniejsze podatności, aby móc je szybko naprawić. Intruder śledzi powierzchnię ataku, wykonuje proaktywne skanowanie zagrożeń, znajduje problemy w całym stosie technologicznym, od interfejsów API po aplikacje internetowe i systemy chmurowe. [**Wypróbuj go za darmo**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) już dziś.

{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}

***

### [Naucz się podstaw Androida](android-app-pentesting/#2-android-application-fundamentals)

* [ ] [Podstawy](android-app-pentesting/#fundamentals-review)
* [ ] [Dalvik & Smali](android-app-pentesting/#dalvik--smali)
* [ ] [Punkty wejścia](android-app-pentesting/#application-entry-points)
* [ ] [Aktywności](android-app-pentesting/#launcher-activity)
* [ ] [Schematy URL](android-app-pentesting/#url-schemes)
* [ ] [Dostawcy treści](android-app-pentesting/#services)
* [ ] [Usługi](android-app-pentesting/#services-1)
* [ ] [Odbiorniki rozgłoszeniowe](android-app-pentesting/#broadcast-receivers)
* [ ] [Intencje](android-app-pentesting/#intents)
* [ ] [Filtr intencji](android-app-pentesting/#intent-filter)
* [ ] [Inne komponenty](android-app-pentesting/#other-app-components)
* [ ] [Jak używać ADB](android-app-pentesting/#adb-android-debug-bridge)
* [ ] [Jak modyfikować Smali](android-app-pentesting/#smali)

### [Analiza statyczna](android-app-pentesting/#static-analysis)

* [ ] Sprawdź, czy używana jest [obfuskacja](android-checklist.md#some-obfuscation-deobfuscation-information), sprawdź, czy telefon komórkowy został zrootowany, czy używany jest emulator i czy są wykonywane kontrole antymanipulacyjne. [Przeczytaj więcej na ten temat](android-app-pentesting/#other-checks).
* [ ] Wrażliwe aplikacje (takie jak aplikacje bankowe) powinny sprawdzać, czy telefon jest zrootowany i działać odpowiednio.
* [ ] Szukaj [ciekawych ciągów znaków](android-app-pentesting/#looking-for-interesting-info) (hasła, adresy URL, API, szyfrowanie, backdoory, tokeny, identyfikatory Bluetooth...).
* [ ] Szczególną uwagę zwróć na interfejsy API [firebase](android-app-pentesting/#firebase).
* [ ] [Przeczytaj manifest:](android-app-pentesting/#basic-understanding-of-the-application-manifest-xml)
* [ ] Sprawdź, czy aplikacja jest w trybie debugowania i spróbuj go "wykorzystać"
* [ ] Sprawdź, czy APK umożliwia tworzenie kopii zapasowych
* [ ] Eksportowane aktywności
* [ ] Dostawcy treści
* [ ] Odsłonięte usługi
* [ ] Odbiorniki rozgłoszeniowe
* [ ] Schematy URL
* [ ] Czy aplikacja [zapisuje dane wewnętrznie lub zewnętrznie w sposób niebezpieczny](android-app-pentesting/#insecure-data-storage)?
* [ ] Czy istnieje jakieś [hasło wpisane na stałe lub zapisane na dysku](android-app-pentesting/#poorkeymanagementprocesses)? Czy aplikacja [używa algorytmów kryptograficznych w sposób niebezpieczny lub przestarzały](android-app-pentesting/#useofinsecureandordeprecatedalgorithms)?
* [ ] Czy wszystkie biblioteki są kompilowane z flagą PIE?
* [ ] Nie zapomnij, że istnieje wiele [statycznych analizatorów Androida](android-app-pentesting/#automatic-analysis), które mogą bardzo pomóc w tej fazie.

### [Analiza dynamiczna](android-app-pentesting/#dynamic-analysis)

* [ ] Przygotuj środowisko ([online](android-app-pentesting/#online-dynamic-analysis), [lokalne wirtualne środowisko lub fizyczne](android-app-pentesting/#local-dynamic-analysis))
* [ ] Czy występuje [niezamierzone wyciekanie danych](android-app-pentesting/#unintended-data-leakage) (logowanie, kopiowanie/wklejanie, dzienniki awarii)?
* [ ] Czy [poufne informacje są zapisywane w bazach danych SQLite](android-app-pentesting/#sqlite-dbs)?
* [ ] Czy występują [podatne na wykorzystanie aktywności odsłonięte](android-app-pentesting/#exploiting-exported-activities-authorisation-bypass)?
* [ ] Czy występują [podatne na wykorzystanie dostawcy treści](android-app-pentesting/#exploiting-content-providers-accessing-and-manipulating-sensitive-information)?
* [ ] Czy występują [podatne na wykorzystanie odsłonięte usługi](android-app-pentesting/#exploiting-services)?
* [ ] Czy występują [podatne na wykorzystanie odbiorniki rozgłoszeniowe](android-app-pentesting/#exploiting-broadcast-receivers)?
* [ ] Czy aplikacja [przesyła informacje w postaci tekstu jawnego/używa słabych algorytmów](android-app-pentesting/#insufficient-transport-layer-protection)? Czy możliwy jest atak typu MitM?
* [ ] [Sprawdź ruch HTTP/HTTPS](android-app-pentesting/#inspecting-http-traffic)
* [ ] To jest naprawdę ważne, ponieważ jeśli możesz przechwycić ruch HTTP, możesz szukać powszechnych podatności sieci Web (Hacktricks zawiera wiele informacji na temat
* **Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do repozytorium [hacktricks](https://github.com/carlospolop/hacktricks) i [hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.

</details>