AndroTickler

Инструмент на Java, помогающий тестировать Android-приложения на проникновение быстрее, проще и эффективнее. AndroTickler предлагает множество функций сбора информации, статических и динамических проверок, охватывающих большинство аспектов тестирования Android-приложений. Он также предоставляет несколько функций, необходимых пентестерам во время работы. AndroTickler интегрируется с Frida для трассировки и манипуляции методами. Ранее был опубликован под именем Tickler.

AndroTickler требует хост с Linux и рутированное Android-устройство, подключенное через USB. Инструмент ничего не устанавливает на устройство, он только создает каталог Tickler в /sdcard. AndroTickler использует Android SDK для выполнения команд на устройстве и копирования данных приложения в каталог TicklerWorkspace на хосте для дальнейшего анализа. TicklerWorkspace — это рабочий каталог AndroTickler, и каждое приложение имеет отдельный подкаталог в TicklerWorkspace, который может содержать следующее (в зависимости от действий пользователя):

• DataDir: копия каталога данных приложения
• extracted: результат работы apktool с приложением, содержит smali-код, ресурсы, библиотеки и т.д.
• bgSnapshots: фоновые снимки, скопированные с устройства.
• images: любые сделанные скриншоты приложения.
• JavaCode: Java-код приложения, декомпилированный с помощью dex2jar и JD Tools.
• logs: файлы журналов, созданные с помощью -t -log, как описано ниже.
• transfers: файлы и каталоги, скопированные с устройства на хост с помощью -copy2host.
• AndroidManifest.xml: манифест приложения, полученный через apktool.
• base.apk: APK-файл приложения, установленный на устройстве.
• debuggable.apk: отладочная версия приложения, созданная с помощью -dbg.

Каталог libs и файл конфигурации Tickler.conf находятся в том же каталоге, что и jar-файл. Файл конфигурации задает расположение каталога TicklerDir на хосте и Tickler в /sdcard на Android-устройстве. Если файл конфигурации не существует или эти два каталога не заданы, используются значения по умолчанию (Tickler_workspace в текущем каталоге и /sdcard/Tickler соответственно). Каталог Tickler_lib содержит некоторые Java-библиотеки и внешние инструменты, используемые AndroTickler, такие как apktool и dex2jar.

AndroTickler сильно зависит от следующих инструментов, поэтому они должны быть установлены на вашей машине перед использованием:

• Java 7 или выше
• Инструменты Android SDK (adb и друзья)
• sqlite3

Другие инструменты требуются для некоторых функций, но AndroTickler может работать и без них:

• Frida
• jarsigner

Как собрать

1. Сборка инструмента из исходников

   gradle build

2. Переместите AndroTickler.jar в тот же каталог, что и каталог Tickler_lib и файл Tickler.conf (автоматически создается в build/libs).

3. Сделайте dex2jar исполняемым (libs/notJars//dex2jar-2.1/d2j-dex2jar.sh и libs/notJars//dex2jar-2.1/d2j_invoke.sh)

4. Подключите ваше Android-устройство с установленным тестируемым приложением.

Примечание: Если сборка из исходников не удается, вы можете загрузить последнюю скомпилированную версию со вкладки релизы

Текущая версия делает следующее:

Справка по командам

java -jar AndroTickler.jar -h

Сбор информации / Статический анализ

Список установленных приложений на устройстве:

java -jar AndroTickler.jar -pkgs

Поиск приложения (пакета), установленного на устройстве, имя пакета которого содержит searchKey:

java -jar AndroTickler.jar -findPkg <searchKey>

Пакет без дополнительных атрибутов

java -jar AndroTickler.jar -pkg <package> [other options]

Любая команда с опцией -pkg (независимо от того, используется ли она с любыми из следующих опций) выполняет следующие действия, если они еще не были выполнены:

• Копирует приложение с устройства
• Извлекает манифест приложения
• Декомпилирует приложение в Java-код с помощью dex2jar и JD Tools

Общая информация

java -jar AndroTickler.jar -pkg <package> -info

Возвращает следующую информацию:

• Идентификатор пользователя приложения
• Пути к каталогам приложения
• Указывает ли код приложения на использование внешнего хранилища
• Каталоги приложения, уже существующие во внешнем хранилище
• URI содержимого в коде
• Поддерживается ли резервное копирование приложения
• Является ли приложение отлаживаемым
• Data схемы (например, iOS IPC)
• Используемые разрешения

Сжатие кода

java -jar AndroTickler.jar -pkg <package> -squeeze [short | <codeLocation> ]

Извлекает из декомпилированного Java-кода приложения:

• Сообщения журнала
• Любые признаки возможных учетных данных пользователя
• Комментарии Java
• Используемые библиотеки
• URL-адреса в коде
• Использование SharedPreferences
• Использование внешнего хранилища
• Распространенные компоненты, такие как OkHttp и WebView

Неудивительно, что его вывод обычно огромен, поэтому рекомендуется перенаправлять вывод команды в файл.

short Сжимает только декомпилированный код, принадлежащий разработчику. Например, если приложение имеет имя пакета com.notEnaf.myapp, то squeeze short сжимает только код в каталоге com/notEnaf.

Сжимает код только в указанном каталоге codeLocation. Полезно для ограничения поиска или сжатия исходного кода, если он доступен.

Список компонентов

java -jar AndroTickler.jar -pkg <package> -l [-exp] [-v]

Выводит список всех компонентов приложения.

-exp Показывает только экспортируемые компоненты.

-v Предоставляет более подробную информацию для каждого компонента:

• Тип компонента
• Экспортирован ли он
• Его intent-фильтры
• Инструмент проверяет соответствующий Java-класс для каждого компонента и возвращает все возможные intent-дополнения (extras).

Список любых типов компонентов

java -jar AndroTickler.jar -pkg <package> -l [-act | -ser | -rec | -prov ] [-exp] [-v]

• -act : активности
• -ser : службы
• -rec: приемники широковещательных сообщений
• -prov: поставщики контента
• -exp: показать только экспортируемые компоненты любого из вышеперечисленных типов

Базы данных

java -jar AndroTickler.jar -pkg <package> -db [|e|l|d] [nu]

По умолчанию все команды -db обновляют каталог хранения данных приложения на хосте перед запуском проверки.

нет атрибута ИЛИ e Проверяет, зашифрованы ли базы данных приложения. Это действие по умолчанию, если после флага -db не указана опция. l Выводит список всех баз данных приложения. Зашифрованные базы данных могут не быть обнаружены. d Выполняет дамп sqlite любой из незашифрованных баз данных. nu noUpdate: выполняет любую из вышеперечисленных опций без обновления каталога данных приложения на хосте.

Сравнение каталогов хранения данных

java -jar AndroTickler.jar -pkg <package> -diff [d|detailed]

Копирует каталог хранения данных приложения (в DataDirOld), затем запрашивает у пользователя выполнить нужное действие и нажать Enter, когда он закончит. Затем снова копирует каталог хранения данных (в DataDir) и запускает diff между ними, чтобы показать, какие файлы были добавлены, удалены или изменены.

d|detailed Делает то же самое, что и обычная команда -diff, а также показывает, что именно изменилось в текстовых файлах и незашифрованных базах данных.

Поиск

В коде

java -jar AndroTickler.jar -pkg <package> -sc <key> [<customLocation>]

Ищет key в следующих местах:

• Декомпилированный Java-код приложения
• res/values/strings.xml
• res/values/arrays.xml

Поиск нечувствителен к регистру.

Заменяет расположение декомпилированного Java-кода на пользовательское расположение.

В хранилище

java -jar AndroTickler.jar -pkg <package> -sd <key>

Ищет ключ в каталоге хранения данных приложения