移动应用渗透测试的军火库清单(大家可以去本文最后的网址查看下，那里可以下载)
移动应用渗透测试的军火库清单
本文将针对主流移动平台（Android和iOS）的渗透测试工具按照类别整理
同时对每个工具进行了简短介绍并列出推荐指数，方便大家快速找到自己需要的工具，进一步提高渗透测试的工作效率。对于希望涉足这个领域的朋友，可以通过学习参考本文列出的工具，建立初步的认识。
一、All-in-One移动安全框架 MobSF：一款开源的智能化、集成化、自动化的移动应用（Android/iOS）渗透测试框架，可以执行静态和动态分析。（） python manage.py runserver 127.0.0.1:1337
二、Android应用渗透测试 1. 渗透仿真环境 Appie:一款便携式的Android渗透测试工具包，是现有虚拟机的绝佳替代者。（） Android Tamer：一个面向Android安全人员的虚拟/在线的平台。（） AppUse：一款AppSec实验室开发的虚拟机。（） Andro14b：也是一款虚拟机，主要目的是Android应用程序的评估、逆向工程以及恶意代码分析。（） Mobisec：一个移动安全在线测试环境。（） Santoku：一款操作系统，可以脱离虚拟机作为一个独立的操作系统运行。主要功能是逆向工程和静态分析。（） 2. 逆向工程和静态分析 APKInspector：一款强大的Android应用程序分析的图形化工具。（） APKTool：一款逆向分析二进制Android应用的工具。它可以将资源解码成原始格式，修改之后在重新打包成安装包。（） -反汇编- apk文件 apktool d APK文件
-使用数字签名把解码后的资源重新打包成APK/JAR文件 apktool b 修改后的文件夹
keytool -genkey -v -keystore keys/test.keystore -alias Test -keyalg RSA -keysize 1024 -sigalg SHA1withRSA -validity 10000 jarsigner -keystore keys/test.keystore dist/test.apk -sigalg SHA1withRSA -digestalg SHA1 Test Dex2jar：一款将.dex文件转换成.class文件的工具（可通过zip压缩成jar）。（） -把apt文件转换成jar文件 dex2jar apk文件
Oat2dex：一款将.oat文件转成.dex文件的工具。 -Boot类反优化（Deoptimize） (输出会在“odex” 和 “dex”文件夹) java -jar oat2dex.jar boot
-应用反优化（Deoptimize） java -jar oat2dex.jar
-从oat获取odex文件 java -jar oat2dex.jar odex
-从oat/odex获取odex smali （优化过的操作码） java -jar oat2dex.jar smali
JD-Gui：一款反编译和分析Java代码的工具。（） FindBugs + FindSecurityBugs：FindeSecurityBugs是FindBugs的一个扩展，包含了Java应用程序的安全规则。（） Qark：此工具是通过源码或已打包的APK文件来挖掘Android应用安全相关的漏洞。（） AndroBugs：AndroBugs框架是一款高效的Android漏洞扫描器，可以帮助开发人员或渗透测试人员在Android应用程序查找潜在的安全漏洞。不需要在Windows上安装。（） Simplify：该工具可以将Android程序包解混淆并生成Class.dex，然后我们使用Dex2jar和JD-GUI工具查看dex文件的内容。（） simplify.jar ：输入的smali文件或文件夹 -o 输出的dex文件。
ClassNameDeobfuscator：一个简单脚本，可以解析由apktool生成的.smali文件，提取.source注释行。 3.动态和运行时分析 Introspy-Android：黑盒测试工具，帮助我们理解Android应用程序在运行时的行为，协助我们识别潜在的安全问题。（） Cydia Substrate：允许开发人员修改现有的应用程序，它通过将Substrate扩展注入到目标进程内存的方式实现。（） Xposed Framework：Xposed框架可以在未修改任何Android应用程序包（APK）或重新刷机的情况下更改系统或应用配置，以及运行时的行为。（） CatLog：Android日志图形化阅读器。（） Droidbox：可用于动态分析Android应用程序。 Frida：这个工具包工作在CS模式下，可以注入到正在运行的进程中，不仅适用于Android平台，还适用于iOS，WIndows和Mac平台。（） Drozer：可以在应用程序和设备上搜索安全漏洞，它通过评估移动应用的角色，以及与Dalvik 虚拟机，其他应用程序的IPC端点、底层操作系统的进行交互。（） -开启一个会话 adb forward tcp:31415 tcp:31415 drozer console connect -检索安装包信息 run app.package.list -f run app.package.info -a -识别攻击面 run app.package.attacksurface
-利用Activities run app.activity.info -a -u
run app.activity.start --component -利用内容提供器（Content Provider） run app.provider.info -a run scanner.provider.finduris -a run app.provider.query run app.provider.update --selection run scanner.provider.sqltables -a run scanner.provider.injection -a run scanner.provider.traversal -a -利用广播接收器（Broadcast Receivers） run app.broadcast.info -a run app.broadcast.send --component --extra run app.broadcast.sniff --action -利用服务 run app.service.info -a run app.service.start --action --component run app.service.send --msg --extra --bundl e-as-obj 4.网络分析和服务端测试 Tcpdump：一款网络抓包的命令行工具。（） Wireshark：一款开源数据包分析工具。（） -实时在线捕获数据包 adb shell "tcpdump -s 0 -w - | nc -l -p 4444“ adb forward tcp:4444 tcp:4444 nc localhost 4444 | sudo wireshark -k -S -i – Canape：面向任意协议的网络测试工具。 Mallory：可以实施中间人攻击（MiTM）的攻击，监听和修改移动设备及应用的网络流量。 Burp Suite：一款可以实施应用安全测试的集成平台。 Proxydroid：一款Android系统的全局代理应用程序。 5. 绕过Root检测和SSL证书绑定（Pinning） Android SSL Trust Killer：可用于绕过大部分应用程序的SSL证书绑定的黑盒测试工具。（） Android-ssl-bypass：一款Android调试工具，可以用来绕过SSL，即使应用程序实现证书绑定也能绕过，还包括其他的调试功能。这款工具以交互终端方式运行。（） RootCoak Plus：这款工具可以绕过已知常见的root识别机制。（） 6. 安全库 PublicKey Pinning：在Android设备上通过自定义的X509TrustManager实现证书绑定。除了执行绑定配置之外，X509TrustManager还需要实现自定义的X509证书检查。（） Android Pinning：一个Android平台上实现证书绑定的独立库项目。（） Java AES Crypto：一个加密&解密字符串的简单Android类，目标是避免大多数类出现的典型错误。 Proguard：一款免费的Java类文件压缩、优化、混淆以及校验工具。它会检测和移除未使用的类、字段、方法以及属性。（） SQL Cipher：一款开源的SQLite数据库的扩展，可以为数据库文件提供透明的256位AES加密。（） Secure Preferences：Android共享配置封装器，而不是加密共享配置的密钥及其值。（） Trusted Intents：可以实现应用程序之间灵活信任的交互。（） 三、iOS应用渗透测试 1. 访问iDevice的文件系统 FileZilla：可提供FTP、SFTP以及FTPS（FTP over SLL/TLS）通信。（） Cyberduck：Mac和Windows平台上通过FTP, SFTP, WebDAV, S3, Azure & OpenStack Swift进行文件浏览。（） itunnel：通过USB转发SSH。（） iFunbox：iPhone，iPad&iPod Touch设备的文件及应用管理工具。（） 2.逆向工程和静态分析 otool：可以显示对象（object）文件或库文件指定部分的内容。（） Clutch：解密应用程序，然后将指定的bundleID转储成二进制文件或.ipa文件。（） Dumpdecrypted：在内存中从加密iPhone应用程序解密出mach-o文件，然后转储到磁盘上。这个工具需要研究人员能够了解背后的加密机制。（） iPod:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan
class-dump：一款检查Mach-O文件中Objective-C运行时信息的命令行工具。（） Weak Classdump：一个Cycript脚本，可以生成相应类的头文件。尤其当你无法转储类或已加密类，或当二进制文件经过加密时，这个工具最为有用。（） iPod:~ root# cycript -p Skype weak_classdump.cy; cycript -p Skype #cy weak_classdump_bundle(,"/tmp/Skype") IDA Pro：一个Windows，Linux或Mac OS X跨平台多处理器的反汇编和调试的工具，由于它可以提供如此多的功能，我们无法在此一一表述。（） HopperApp：一款面向OS X和Linux系统的逆向分析工具，可以反汇编、反编译、调试32/64位 Intel Mac、Linux、Windows及iOS系统的可执行程序。（） iRET：一款iOS逆向工程的工具箱，主要是自动化执行与iOS渗透测试相关的大量通用任务。（） 3.动态和运行时分析 cycript：允许开发人员使用Objective-C++和Javascript混合语法来检测和修改iOS或Mac OS X系统上正在运行的应用程序。它通过一个交互式命令终端，提供语法高明和tab自动补齐的功能。（） -显示当前视图 cy# UIApp.keyWindow.rootViewController.topViewController.visibleViewController Get an array of existing objects of a certain class cy# choose(UIViewController) -列举运行时的方法 cy# .messages or cy# function printMethods(className) { var count = new new Type("I"); var methods = class_copyMethodList(objc_getClass(className), count); var methodsArray = []; for(var i = 0; i < *count; i++) { var method = methods; methodsArray.push({selector:method_getName(method), implementation:method_getImplementation(method)}); } free(methods); free(count); return methodsArray; } cy# printMethods("") -输出所有实例变量 cy# function tryPrintIvars(a){ var x={}; for(i in a){ try{ x = (a); } catch(e){} } return x; } cy# a=#0x15d0db80 cy# tryPrintIvars(a) -通过属性进行控制 cy# cy# cy# c y# a->isa.messages['isValidPin'] = function(){return 1;} iNalyzer：AppSec实验室研发的iNalyzer是一个控制iOS应用程序和监听参数及方法的框架。（） idb：一款简化iOS渗透及研究工作中常见任务的工具。（） snoop-it：一款协助iOS应用安全评估和动态分析的工具。（） Introspy-iOS：一款黑盒测试工具，帮助研究人员了解iOS应用运行时的行为，识别潜在安全问题。（） gdb：一款分析iOS应用运行时行为的工具。（） keychaindumper：一旦iOS设备越狱过，这款工具会检查keychain项是否可用。（） BinaryCookieReader：从二进制文件Cookies.binarycookies中转储（dump）所有的cookie。（） 4. 网络分析和服务端测试 Canape：面向任意协议的网络测试工具。（） Mallory：可实施中间人攻击（MiTM）的攻击，监听和修改移动设备及应用的网络流量。（） Burp Suite：一款可以实施应用安全测试的集成化平台。（） Charles Proxy：HTTP代理/HTTP监听/反向代理，帮助监听和修改设备与互联网之间所有的HTTP及SSL/HTTPS流量。（） 5. 绕过Root检测和SSL证书绑定（Pinning） SSL Kill Switch 2：一款黑盒测试工具，可以禁用iOS和OSX应用程序的SSL证书验证，包括证书绑定。（） iOS TrustMe：禁用iOS设备的证书信任检测。（） Xcon：一款绕过越狱检测的工具。（） tsProtector：另一款绕过越狱检测的工具。（） 6. 安全库 PublicKey Pinning：通过NSURLConnectionDelegate实现iOS证书绑定。委托（delegate，此处指应用程序）必须在connection:didReceiveAuthenticationChallenge:内实现connection:canAuthenticateAgainstProtectionSpace:和connection:didReceiveAuthenticationChallenge:，还需要调用SecTrustEvaluate来执行自定义的X509证书检测。（） 四、总结 本文所列工具可能会有所遗漏，希望大家多多补充。还有如果大家对本文列出的某个工具感兴趣，可以尽情在下面留言，我们会根据反馈的情况在后续文章中详细介绍。 微信群名称：华盟黑白之道二群 华盟-黑白之道⑦QQ群: 9430885 上一篇Hack： 浅谈渗透测试实战 下一篇Hack： 没有了
网友评论
暂无评论内容
昵 称(*) 验证码(*)
验证码
内 容(*)
关注 27 分享 0 讨论 2 最新文章 普通Hack CTF工具集合安装脚本操作姿势
普通Hack 看我如何绕过qq群付费功能
普通Hack centos6.4 无人职守全自动安装
普通Hack BadUSB制作指南
普通Hack 移动应用渗透测试的军火库清单
推荐Hack 乌克兰电网攻击第二季 【详细剖析】
普通Hack 一些内网渗透所用Poweshell脚本(一)
普通Hack BackBox 4.5新版本发布
普通Hack 简单劫持metasploit官网
普通Hack 灰鸽子安防官网被黑数据遭流出【附下载地址】
猜你喜欢 最新推荐 推荐Hack 乌克兰电网攻击第二季 【详细剖析】
推荐Hack 浅谈渗透测试实战
推荐Hack 领我红包立马接管你的QQ{详细}
推荐Hack linux自动备份数据
推荐Hack Tomcat、Weblogic、JBoss、GlassFis
推荐Hack 安全工具推荐：无线安全渗透测试套件WiFi-Pumpkin
推荐Hack 插上USB自动安装程序，神不知鬼不觉？原理浅析及制作指南
推荐Hack 用zabbix监控mysql数据库全解
推荐Hack 银行的渗透思路与实践分享
推荐Hack FortiGate OS(飞塔系统) 4.0-5.0.7
论坛最新贴 送个机器先到先得
安卓耗电之谜：罪魁祸首是 ..
为什么由恐怖分子发起的网 ..
安卓c++编译器
Android渗透测试工具——zA ..
手机病毒技术大曝光
恶意软件XcodeGhost已更新 ..
python脚本--获取可用http ..
富可视投影仪曝身份验证绕 ..
Chrome恶意扩展程序可监控 ..
无线破解利器幻影Pin（Andr ..
免费午餐没了！微软禁Win10 ..
关于win10发布会，你必须知 ..
Windows 10又有重大更新， ..
32位和64位的Windows 10， ..
百度站长平台中的关键词影 ..
Hack栏目相关内容 一些内网渗透所用Poweshell脚本(一)
CrackMapExec：域环境渗透中的瑞士军刀
安全工具推荐：无线安全渗透测试套件WiFi-Pump
一款无线安全渗透测试套件：WiFi-Pumpkin
渗透思路全方面总结
WIFI渗透从入门到精通
企业级应用杀手：针对Microsoft Outloo
如何使用WPScan辅助渗透WordPress网站
利用白名单应用绕过防护
移动网络基础设施正在被黑客攻陷 不要不以为然
网址 http://www.77169.com/hack/201602/224109.shtm#rd
希望能帮助到大家
感谢楼主的分享~ 学习学习技术，加油！ 还是不错的哦，顶了 学习学习技术，加油！ 支持中国红客联盟(ihonker.org) 学习学习技术，加油！ 还是不错的哦，顶了