Inspeckage - Inspetor de Pacotes Android

Inspeckage é uma ferramenta desenvolvida para oferecer análise dinâmica de aplicativos Android. Ao aplicar hooks em funções da API Android, o Inspeckage ajudará você a entender o que um aplicativo Android está fazendo em tempo de execução.

• http://ac-pm.github.io/Inspeckage
• https://twitter.com/inspeckage
• https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage
• http://repo.xposed.info/module/mobi.acpm.inspeckage

Funcionalidades

Com o Inspeckage, podemos obter uma boa quantidade de informações sobre o comportamento do aplicativo:

Coleta de informações

• Permissões solicitadas;
• Permissões do aplicativo;
• Bibliotecas compartilhadas;
• Activities, Content Providers, Broadcast Receivers e Services exportados e não exportados;
• Verificar se o app é debuggable ou não;
• Versão, UID e GIDs;
• etc.

Hooks (até agora)

Com os hooks, podemos ver o que o aplicativo está fazendo em tempo real:

• Shared Preferences (log e arquivo);
• Serialização;
• Criptografia;
• Hashes;
• SQLite;
• HTTP (uma ferramenta de proxy HTTP ainda é a melhor alternativa);
• Sistema de Arquivos;
• Diversos (Clipboard, URL.Parse());
• WebView;
• IPC;
• • Hooks (adicionar novos hooks dinamicamente)

Ações

Com o Xposed é possível realizar ações como iniciar uma activity não exportada e muito mais:

• Iniciar qualquer activity (exportada e não exportada);
• Chamar qualquer provider (exportado e não exportado);
• Desabilitar FLAG_SECURE;
• SSL uncheck (bypass de certificate pinning - JSSE, Apache e okhttp3);
• Iniciar, parar e reiniciar o aplicativo;
• Substituir parâmetros e valor de retorno (aba +Hooks).

Impressão digital

• Impressão digital do dispositivo - advertising id, MAC address, IMEI, release, brand, build mode...

Localização

• Alterar localização GPS (sem usar funcionalidade 'Mock location')

Extras

• Download do APK;
• Visualizar a árvore de diretórios do app;
• Baixar os arquivos do app;
• Baixar a saída gerada pelos hooks em formato de arquivo de texto;
• Capturar a tela;
• Enviar texto para a área de transferência do Android.
• Dicas - alguns tutoriais/guias

Configuração

Embora nossa ferramenta tenha alguns hooks para as bibliotecas HTTP, usar uma ferramenta de proxy externa ainda é a melhor opção para analisar o tráfego do app. Com o Inspeckage, você pode:

• Adicionar um proxy ao app alvo;
• Ativar e desativar proxy;
• Adicionar entradas na tabela arp.

Logcat

Página Logcat.html. Uma página experimental com websocket para mostrar algumas informações do logcat.

Instalação

Requisitos: Xposed Framework

Xposed Installer

1. Vá para o Xposed Installer, selecione "Download"
2. Atualize e procure por "Inspeckage"
3. Baixe a versão mais recente e instale
4. Ative no Xposed
5. Reinicie e aproveite!

Xposed Repository

Obtenha do repositório Xposed: http://repo.xposed.info/module/mobi.acpm.inspeckage

    adb install mobi.acpm.inspeckage.apk

1. Ative no Xposed
2. Reinicie e aproveite!

A partir do código fonte

Sinta-se à vontade para baixar o código fonte!

Como desinstalar

    adb uninstall mobi.acpm.inspeckage

E reinicie!

Genymotion

Capturas de tela

Licença

Copyright 2016 ac-pm

Licenciado sob a Licença Apache, Versão 2.0 (a "Licença"); você não pode usar este arquivo exceto em conformidade com a Licença. Você pode obter uma cópia da Licença em

   http://www.apache.org/licenses/LICENSE-2.0

A menos que exigido por lei aplicável ou acordado por escrito, o software distribuído sob a Licença é distribuído "COMO ESTÁ", SEM GARANTIAS OU CONDIÇÕES DE QUALQUER TIPO, expressas ou implícitas. Consulte a Licença para obter as permissões específicas e limitações sob a Licença.