RoboDroid

RoboDroid — это современный программный инструмент, предназначенный для упрощения управления (а очень скоро и развёртывания) Android-устройств в средах киберполигонов. С помощью RoboDroid пользователи могут легко настраивать и кастомизировать предопределённые сценарии поведения для своих Android-устройств, что позволяет создавать сложные сценарии кибератак и тестировать защиту от широкого спектра угроз.

📋 Содержание

• 📱 Контекст
• ⚡ Обзор
• 📚 Как это работает
  • Взаимодействие с агентом Frida
• 🔌 Установка
  • Библиотека RoboDroid
• ℹ️ Использование
  • Команда run
  • Переменные окружения
  • Запуск в Docker
• 🚀 Демонстрация
• 🚧 Дорожная карта
• 📚 Благодарности
• 🪪 Лицензия

📱 Контекст

Мобильные устройства стали неотъемлемой частью современного мира. Люди используют смартфоны практически для всех аспектов своей жизни, включая банкинг, покупки и общение. В результате мобильные устройства стали основной целью киберпреступников.

Однако безопасность мобильных устройств часто упускается из виду в учебных и тестовых средах по кибербезопасности. Это может сделать организации уязвимыми для атак, эксплуатирующих слабые места мобильных устройств. Поэтому важно внедрять мобильные компоненты в киберполигоны нового поколения, чтобы адаптироваться к современному миру, всё более зависимому от смартфонов.

RoboDroid создан для заполнения этого пробела, предоставляя набор инструментов, способных имитировать человеческое поведение на смартфонах. Предопределённые сценарии поведения создаются с помощью Frida и управляются в репозитории RoboDroid Library.

⚡ Обзор

Цель RoboDroid — предоставить простой способ внедрения мобильных компонентов в среды киберполигонов. Его основная задача — предоставить пользователям простую в использовании платформу, позволяющую имитировать человеческое поведение и действия на мобильных устройствах.

RoboDroid использует технологию Frida для выполнения сценариев, специфичных для приложений, а для всех остальных операций — ADB. Такое мощное сочетание позволяет пользователям создавать рабочие процессы из предустановленных сценариев, имитирующих действия мобильного пользователя.

Один из примеров рабочего процесса, который можно использовать в среде киберполигона, включает имитацию получения пользователем фишингового письма, перехода по ссылке в письме и последующей загрузки вредоносного ПО.

Следующее изображение иллюстрирует это:

Процесс можно разбить на следующие шаги:

1. Пользователь получает фишинговое письмо с ссылкой, которая выглядит легитимной.
2. Пользователь переходит по ссылке, которая перенаправляет его на вредоносный веб-сайт.
3. Сайт предлагает пользователю загрузить приложение, и он это делает.
4. Приложение устанавливается на устройство пользователя и начинает выполнять вредоносный код.
5. Вредоносное ПО получает доступ к конфиденциальным данным на устройстве, таким как пароли, данные кредитных карт и другие личные сведения.

Создавая и запуская такие рабочие процессы, пользователи могут моделировать реалистичные сценарии кибератак и тестировать свою защиту от широкого спектра угроз. Это помогает обеспечить надёжную защиту систем и сетей от потенциальных уязвимостей, а также подготовить пользователей к эффективному реагированию в случае атаки.

📚 Как это работает

Взаимодействие с агентом Frida

RoboDroid общается с агентом Frida, предоставляемым библиотекой RoboDroid, с помощью сообщений, обеспечивая эффективное взаимодействие. Когда RoboDroid запускает определённый сценарий поведения, он ожидает сообщения от агента Frida. Сообщение может быть типа FAILURE (сбой) или COMPLETED (выполнено).

Если тип сообщения FAILURE, RoboDroid перезапускает текущий сценарий, чтобы гарантировать успешное завершение. Если тип сообщения COMPLETED, текущий шаг считается завершённым, и RoboDroid переходит к следующему шагу.

Кроме того, сообщение типа COMPLETED может содержать выходные данные, которые можно использовать в последующих шагах. Это гарантирует, что инструмент может оптимизировать своё поведение для точной имитации человеческих действий на мобильных устройствах.

Благодаря этому надёжному процессу обмена сообщениями RoboDroid обеспечивает бесшовную интеграцию агента Frida в свой инструментарий и облегчает создание сложных рабочих процессов для имитации мобильных устройств в среде киберполигона.

🔌 Установка

Вы можете легко установить его, выполнив:

pipx install robodroid

Мы рекомендуем использовать pipx вместо pip, потому что в будущих версиях Python установка пакетов с помощью pip будет удалена за пределами виртуальных окружений.

Библиотека RoboDroid

RoboDroid имеет встроенную поддержку автоматической загрузки (и скоро автообновления) сценариев поведения из репозитория RoboDroid Library. Если вы хотите добавить новый сценарий для Frida, мы рекомендуем перейти в соответствующий репозиторий и сделать Pull Request.

ℹ️ Использование

robodroid --help

Эта команда отобразит справку по инструменту:

              &&&&&&&&&&&
           &&&&         &&&&
         &&&               &&&
      (&&&&   &&&&   &&&&   &&&)&
      &(&&&&               &&&&)&
          &&&&           &&&&
             &&&&&&&&&&&&&
       &&&  &&&&&&&&&&&&&&&  &&&
      &&&&  &&&&&&&&&&&&&&&  &&&&
      &&&&  &&&&&&&&&&&&&&&  &&&&
      &&&&  &&&&&&&&&&&&&&&  &&&&
      &&&&  &&&&&&&&&&&&&&&  &&&&
      &&&&  &&&&&&&&&&&&&&&  &&&&
              &&&&&&&&&&&
               &&&& &&&&
               &&&& &&&&
            RoboDroid v0.0.3

 Использование: robodroid [OPTIONS] COMMAND [ARGS]...

 Управление и развёртывание Android-устройств с предопределёнными сценариями поведения для сред киберполигонов