drozer

drozer هو إطار عمل لاختبار الأمان لنظام Android.

يتيح لك drozer البحث عن الثغرات الأمنية في التطبيقات والأجهزة من خلال افتراض دور تطبيق والتفاعل مع بيئة تشغيل Android ونقاط نهاية IPC للتطبيقات الأخرى ونظام التشغيل الأساسي.

يوفر drozer أدوات لمساعدتك في استخدام ومشاركة وفهم استغلالات Android العامة.

drozer هو برنامج مفتوح المصدر، يتم صيانته بواسطة Reversec. يمكن العثور على دليل المستخدم التمهيدي في Reversec Labs

ملاحظة

هذا إصدار BETA من نسخة drozer المعاد كتابتها؛ تم تحديث هذا الإصدار لدعم python3.

حاليًا، توجد المشكلات المعروفة التالية:

• بناء وظائف العوامل المخصصة سيؤدي إلى تعطل عميل drozer. تعتبر هذه الوظيفة خارج نطاق إصدار البيتا لمشروع drozer المُعاد إحيائه.

حاوية Docker

للمساعدة في ضمان إمكانية تشغيل drozer على جميع الأنظمة، تم إنشاء حاوية Docker تحتوي على بناء عامل لـ drozer.

• يمكن العثور على حاوية Docker وتعليمات الإعداد الأساسية هنا.
• يمكن العثور على تعليمات بناء حاوية Docker الخاصة بك هنا.

البناء والتثبيت اليدوي

المتطلبات الأساسية للبرامج

1. Python3.8
2. Protobuf 4.25.2 أو أحدث
3. Pyopenssl 22.0.0 أو أحدث
4. Twisted 18.9.0 أو أحدث
5. Distro 1.8.0 أو أحدث
6. Java Development Kit 11 أو أحدث

التثبيت

يمكنك استخدام pip أو pipx (يفضل، إذا كان متاحًا) لتثبيت أحدث إصدار من drozer من PyPI:

pipx install drozer

بدلاً من ذلك، يمكنك تنزيل الإصدارات الفردية من GitHub وتشغيل:

pipx install ./drozer-*.whl

إذا لم تكن قد فعلت ذلك بالفعل، ففكر في تشغيل:

pipx ensurepath

للتأكد من ظهور الحزم المثبتة عبر pipx في PATH الخاص بك

البناء

لبناء drozer من المصدر يمكنك تشغيل:

git clone https://github.com/ReversecLabs/drozer.git
cd drozer
pip install .

لبناء مكونات Android الأصلية ضد SDK معين، يمكنك تعيين متغير البيئة ANDROID_SDK إلى المسار. على سبيل المثال:

Linux/macOS:

export ANDROID_SDK=/home/drozerUser/Android/Sdk/platforms/android-34/android.jar

Windows - PowerShell:

New-Item -Path Env:\ANDROID_SDK -Value 'C:\Users\drozerUser\AppData\Local\Android\sdk\platforms\android-34\android.jar'

Windows - cmd:

set ANDROID_SDK = "C:\Users\drozerUser\AppData\Local\Android\sdk\platforms\android-34\android.jar"

يمكن أيضًا تغيير موقع أداة d8 المستخدمة عن طريق تعيين D8.

الاستخدام

تثبيت الوكيل

يمكن تثبيت drozer باستخدام Android Debug Bridge (adb).

قم بتنزيل أحدث وكيل drozer هنا.

adb install drozer-agent.apk

الإعداد للجلسة

يجب أن يكون لديك الآن وحدة تحكم drozer مثبتة على جهاز الكمبيوتر الخاص بك، والوكيل يعمل على جهاز الاختبار الخاص بك. الآن، تحتاج إلى توصيل الاثنين وستكون جاهزًا لبدء الاستكشاف.

سنستخدم الخادم المضمن في وكيل drozer للقيام بذلك. أولاً، قم بتشغيل الوكيل، واختر خيار "Embedded Server" واضغط على "Enable" لبدء الخادم. يجب أن ترى إشعارًا بأن الخادم قد بدأ.

ثم، اتبع أحد الخيارات أدناه.

الخيار 1: الاتصال بالهاتف عبر الشبكة

افتراضيًا، يستمع وكيل drozer لاتصالات TCP الواردة على جميع الواجهات على المنفذ 31415. لتوصيل الوكيل، قم بتشغيل الأمر التالي:

drozer console connect --server <phone's IP address>

إذا كنت تستخدم حاوية Docker، فسيكون الأمر المكافئ:

docker run --net host -it drozerdocker/drozer console connect --server <phone's IP address>

الخيار 2: الاتصال بالهاتف عبر USB

في بعض السيناريوهات، قد لا يكون الاتصال بالجهاز عبر الشبكة ممكنًا. في هذه السيناريوهات، يمكننا الاستفادة من قدرات إعادة توجيه المنفذ في adb لإنشاء اتصال عبر USB.

أولاً، تحتاج إلى إعداد إعادة توجيه منفذ مناسب حتى يتمكن جهاز الكمبيوتر الخاص بك من الاتصال بمقبس TCP الذي فتحه الوكيل داخل المحاكي أو على الجهاز. افتراضيًا، يستخدم drozer المنفذ 31415

adb forward tcp:31415 tcp:31415

يمكنك الآن الاتصال بوكيل drozer عن طريق الاتصال بـ localhost (أو ببساطة عدم تحديد عنوان IP الهدف)

drozer console connect

تأكيد الاتصال الناجح

يجب أن يظهر لك موجه أوامر drozer:

Selecting ebe9fcc0c47b28da (Google sdk_gphone64_x86_64 12)

            ..                    ..:.
           ..o..                  .r..
            ..a..  . ....... .  ..nd
              ro..idsnemesisand..pr
              .otectorandroidsneme.
           .,sisandprotectorandroids+.
         ..nemesisandprotectorandroidsn:.
        .emesisandprotectorandroidsnemes..
      ..isandp,..,rotecyayandro,..,idsnem.
      .isisandp..rotectorandroid..snemisis.
      ,andprotectorandroidsnemisisandprotec.
     .torandroidsnemesisandprotectorandroid.
     .snemisisandprotectorandroidsnemesisan:
     .dprotectorandroidsnemesisandprotector.

drozer Console (v3.0.0)
dz>

يؤكد الموجه معرّف Android للجهاز الذي اتصلت به، بالإضافة إلى الشركة المصنعة والطراز وإصدار برنامج Android.

أنت الآن جاهز لبدء استكشاف الجهاز.

مرجع الأوامر

الترخيص

يتم إصدار drozer بموجب ترخيص BSD المكون من 3 بنود. راجع LICENSE للحصول على التفاصيل الكاملة.

الاتصال بالمشروع

drozer هو برنامج مفتوح المصدر، تم تحسينه بفضل مساهمات المجتمع.

للحصول على كود المصدر الكامل، وللإبلاغ عن الأخطاء، واقتراح الميزات، والمساهمة بالتصحيحات، يرجى مراجعة مشروعنا على Github:

https://github.com/ReversecLabs/drozer

يمكن تقديم تقارير الأخطاء وطلبات الميزات والتعليقات والأسئلة هنا.