hacktricks/mobile-pentesting/android-app-pentesting/inspeckage-tutorial.md
2023-06-06 18:56:34 +00:00

6 KiB

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Tutorial copiado de https://infosecwriteups.com/genymotion-xposed-inspeckage-89f0c8decba7

Instalar o Framework Xposed

  1. Baixe o APK do Xposed Installer aqui
  2. Baixe o arquivo zip do Framework Xposed aqui
  3. Baixe o APK do Inspeckage v2.4 do repositório do github aqui

Inicie o Dispositivo Virtual no menu

Certifique-se de que o dispositivo esteja online para adb

Arraste e solte o arquivo zip do Framework Xposed (xposed-vXX-sdkXX-x86.zip) para a tela do seu dispositivo virtual para instalar o dispositivo.

Arraste e solte o APK do Xposed Installer (XposedInstaller_*.apk). Isso deve instalar e iniciar o aplicativo Xposed Installer. Nesta etapa, ele exibirá que o Framework Xposed está instalado, mas desativado:

Reinicie o dispositivo com o comando adb reboot. Não reinicie a partir do Xposed Installer pois isso congelará o dispositivo.

Inicie o Xposed installer. Ele deve exibir "A versão XX do Framework Xposed está ativa"

Arraste e solte o APK do Inspeckage (app-release.apk) para a tela do seu dispositivo virtual para instalar o aplicativo.

Depois de instalar, vá para Xposed Installer → Módulos → Ative o Módulo → reinicie via adb

Análise Dinâmica com Inspeckage

Após a instalação bem-sucedida do Inspeckage e do Xposed Installer. Agora podemos conectar qualquer aplicativo ao Inspeckage. Para fazer isso, siga as etapas abaixo

  1. Inicie o aplicativo Inspeckage no menu de aplicativos
  2. Clique no texto "Escolher destino" e selecione o aplicativo de destino

3. Em seguida, encaminhe a porta local do VD para a máquina principal usando adb

adb forward tcp:8008 tcp:8008

4. Agora clique no botão "LAUNCH APP" e depois visite http://127.0.0.1:8008

5. Agora clique no botão Turn On para inspecionar o aplicativo. (certifique-se de que o status App is running: deve ser True antes de clicar em "Turn On")

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥