tanprathan/mobileapp-pentest-cheatsheetThe Mobile App Pentest チートシートは、特定のモバイルアプリケーションペネトレーションテストのトピックに関する高価値情報の簡潔なコレクションを提供するために作成されました。
Mobile App Pentest チートシートは、モバイルアプリケーションペネトレーションテストの特定のトピックとチェックリストに関する価値の高い情報を簡潔にまとめるために作成されました。ペンテストの実施にあたり、OWASP Mobile Risk Top 10 に対応付けられています。
python manage.py runserver 127.0.0.1:1337apktool d <apk file>apktool b <modified folder>keytool -genkey -v -keystore keys/test.keystore -alias Test -keyalg RSA -keysize 1024 -sigalg SHA1withRSA -validity 10000jarsigner -keystore keys/test.keystore dist/test.apk -sigalg SHA1withRSA -digestalg SHA1 Testjava -jar oat2dex.jar boot <boot.oat file>java -jar oat2dex.jar <app.odex> <boot-class-folder output from above>adb shell ps | grep -i "App keyword"andbug shell -p <process number>ct <package name>adb forward tcp:<port> jdwp:<port>adb shell "tcpdump -s 0 -w - | nc -l -p 4444"adb forward tcp:4444 tcp:4444nc localhost 4444 | sudo wireshark -k -S -i –openssl x509 -inform PEM -subject_hash -in BurpCA.pem | head -1cat BurpCA.pem > 9a5ba580.0openssl x509 -inform PEM -text -in BurpCA.pem -out /dev/null >> 9a5ba580.0adb rootabd remountadb push 9a5ba580.0 /system/etc/security/cacerts/frida --codeshare dzonerzy/fridantiroot -f YOUR_BINARYfrida --codeshare pcipolloni/universal-android-ssl-pinning-bypass-with-frida -f YOUR_BINARYiPod:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/ScaniPod:~ root# cycript -p Skype weak_classdump.cy; cycript -p Skype#cy weak_classdump_bundle([NSBundle mainBundle],"/tmp/Skype")cy# UIApp.keyWindow.rootViewController.visibleViewControllercy# UIApp.keyWindow.rootViewController.topViewControllercy# choose(UIViewController)cy# [[UIApp keyWindow] _autolayoutTrace].toString()cy# [[[UIApp keyWindow] rootViewController] _printHierarchy].toString()cy# classname.messages または
cy# function printMethods(className, isa) { var count = new new Type("I"); var classObj = (isa != undefined) ? objc_getClass(className)->isa : objc_getClass(className); var methods = class_copyMethodList(classObj, count); var methodsArray = []; for(var i = 0; i < *count; i++) { var method = methods[i]; methodsArray.push({selector:method_getName(method), implementation:method_getImplementation(method)}); } free(methods); return methodsArray; }frida --codeshare lichao890427/ios-ssl-bypass -f YOUR_BINARYfrida --codeshare dki/ios10-ssl-bypass -f YOUR_BINARYあなたの貢献と提案を歓迎します。
この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下に許諾されています。
java -jar oat2dex.jar odex <oat file>java -jar oat2dex.jar smali <oat/odex file>simplify.jar -i "input smali files or folder" -o <output dex file>adb backup <package name>dd if=backup.ab bs=1 skip=24 | python -c "import zlib,sys;sys.stdout.write(zlib.decompress(sys.stdin.read()))" > backup.tarjdb -attach localhost:<port>adb forward tcp:31415 tcp:31415drozer console connectrun app.package.list -f <app name>run app.package.info -a <package name>run app.package.attacksurface <package name>run app.activity.info -a <package name> -urun app.activity.start --component <package name> <component name>run app.provider.info -a <package name>run scanner.provider.finduris -a <package name>run app.provider.query <uri>run app.provider.update <uri> --selection <conditions> <selection arg> <column> <data>run scanner.provider.sqltables -a <package name>run scanner.provider.injection -a <package name>run scanner.provider.traversal -a <package name>run app.broadcast.info -a <package name>run app.broadcast.send --component <package name> <component name> --extra <type> <key> <value>run app.broadcast.sniff --action <action>run app.service.info -a <package name>run app.service.start --action <action> --component <package name> <component name>run app.service.send <package name> <component name> --msg <what> <arg1> <arg2> --extra <type> <key> <value> --bundle-as-objadb shell “chmod 644 /system/etc/security/cacerts/9a5ba580.0”adb shell “reboot”bash bfinject -P Reddit -L testbash bfinject -P Reddit -L decryptbash bfinject -P Reddit -L cycript cy# printMethods("<classname>")cy# a=#0x15d0db80cy# *a またはcy# function tryPrintIvars(a){ var x={}; for(i in *a){ try{ x[i] = (*a)[i]; } catch(e){} } return x; }cy# a=#0x15d0db80cy# tryPrintIvars(a)cy# [a pinCode]cy# [a setPinCode: @"1234"] または cy# a.setPinCode= @"1234"cy# [a isValidPin]cy# <classname>.prototype.isValidPin = function(){return 1;}cy# [Pin isValidPin]cy# Pin.contructor.prototype.['isValidPin'] = function(){return 1;}