drozer

drozer — это среда тестирования безопасности для Android.

drozer позволяет искать уязвимости безопасности в приложениях и устройствах, принимая роль приложения и взаимодействуя со средой выполнения Android, другими конечными точками IPC приложений и базовой ОС.

drozer предоставляет инструменты, которые помогут вам использовать, делиться и понимать публичные эксплойты для Android.

drozer — это программное обеспечение с открытым исходным кодом, поддерживаемое Reversec. Руководство пользователя для начинающих можно найти на Reversec Labs

ПРИМЕЧАНИЕ

Это БЕТА-версия переписанной версии drozer; эта версия обновлена для поддержки python3.

В настоящее время присутствуют следующие известные проблемы:

• Сборка пользовательских агентов приведет к сбою клиента drozer. Этот функционал считается вне рамок бета-релиза восстановленного проекта drozer.

Docker-контейнер

Чтобы помочь запускать drozer на всех системах, был создан Docker-контейнер с работающей сборкой drozer.

• Docker-контейнер и основные инструкции по настройке можно найти здесь.
• Инструкции по созданию собственного Docker-контейнера можно найти здесь.

Ручная сборка и установка

Предварительные требования к программному обеспечению

1. Python3.8
2. Protobuf 4.25.2 или новее
3. Pyopenssl 22.0.0 или новее
4. Twisted 18.9.0 или новее
5. Distro 1.8.0 или новее
6. Java Development Kit 11 или новее

Установка

Вы можете использовать pip или pipx (предпочтительно, если доступно) для установки последней версии drozer из PyPI:

pipx install drozer

В качестве альтернативы вы можете скачать отдельные релизы с GitHub и выполнить:

pipx install ./drozer-*.whl

Если вы еще этого не сделали, рекомендуется выполнить:

pipx ensurepath

чтобы пакеты, установленные через pipx, появлялись в вашем PATH

Сборка

Для сборки drozer из исходников выполните.

git clone https://github.com/ReversecLabs/drozer.git
cd drozer
pip install .

Для сборки нативных компонентов Android для конкретного SDK вы можете задать переменную окружения ANDROID_SDK, указав путь. Например:

Linux/macOS:

export ANDROID_SDK=/home/drozerUser/Android/Sdk/platforms/android-34/android.jar

Windows - PowerShell:

New-Item -Path Env:\ANDROID_SDK -Value 'C:\Users\drozerUser\AppData\Local\Android\sdk\platforms\android-34\android.jar'

Windows - cmd:

set ANDROID_SDK = "C:\Users\drozerUser\AppData\Local\Android\sdk\platforms\android-34\android.jar"

Расположение используемого инструмента d8 также можно изменить, задав D8.

Использование

Установка агента

drozer можно установить с помощью Android Debug Bridge (adb).

Загрузите последнюю версию агента drozer здесь.

adb install drozer-agent.apk

Настройка для сессии

Теперь у вас должна быть установлена консоль drozer на вашем ПК и агент, работающий на тестовом устройстве. Теперь вам нужно соединить их, и вы готовы начать исследование.

Мы будем использовать сервер, встроенный в агент drozer. Сначала запустите агент, выберите опцию "Embedded Server" и нажмите "Enable", чтобы запустить сервер. Вы должны увидеть уведомление о том, что сервер запущен.

Затем следуйте одному из вариантов ниже.

Вариант 1: Подключение к телефону через сеть

По умолчанию агент drozer прослушивает входящие TCP-соединения на всех интерфейсах на порту 31415. Чтобы подключиться к агенту, выполните следующую команду:

drozer console connect --server <IP-адрес телефона>

Если вы используете Docker-контейнер, эквивалентная команда будет:

docker run --net host -it drozerdocker/drozer console connect --server <IP-адрес телефона>

Вариант 2: Подключение к телефону через USB

В некоторых сценариях подключение к устройству по сети может быть невозможным. В таких случаях мы можем использовать возможности перенаправления портов adb для установления соединения через USB.

Сначала необходимо настроить подходящее перенаправление портов, чтобы ваш ПК мог подключиться к TCP-сокету, открытому агентом внутри эмулятора или на устройстве. По умолчанию drozer использует порт 31415

adb forward tcp:31415 tcp:31415

Теперь вы можете подключиться к агенту drozer, подключившись к localhost (или просто не указывая целевой IP-адрес)

drozer console connect

Подтверждение успешного подключения

Вы должны увидеть приглашение командной строки drozer:

Selecting ebe9fcc0c47b28da (Google sdk_gphone64_x86_64 12)

            ..                    ..:.
           ..o..                  .r..
            ..a..  . ....... .  ..nd
              ro..idsnemesisand..pr
              .otectorandroidsneme.
           .,sisandprotectorandroids+.
         ..nemesisandprotectorandroidsn:.
        .emesisandprotectorandroidsnemes..
      ..isandp,..,rotecyayandro,..,idsnem.
      .isisandp..rotectorandroid..snemisis.
      ,andprotectorandroidsnemisisandprotec.
     .torandroidsnemesisandprotectorandroid.
     .snemisisandprotectorandroidsnemesisan:
     .dprotectorandroidsnemesisandprotector.

drozer Console (v3.0.0)
dz>

Приглашение подтверждает Android ID устройства, к которому вы подключились, а также производителя, модель и версию программного обеспечения Android.

Теперь вы готовы приступить к исследованию устройства.

Справочник команд

Лицензия

drozer распространяется под лицензией BSD с 3 пунктами. Полные сведения см. в файле LICENSE.

Контакты проекта

drozer — это программное обеспечение с открытым исходным кодом, которое становится отличным благодаря вкладу сообщества.

Полный исходный код, сообщения об ошибках, предложения по функциям и патчи см. на нашем Github-проекте:

https://github.com/ReversecLabs/drozer

Сообщения об ошибках, запросы функций, комментарии и вопросы можно отправлять здесь.