移动应用渗透测试的军火库清单

本文将针对主流移动平台（Android和iOS）的渗透测试工具按照类别整理出来，同时对每个工具进行了简短介绍并列出推荐指数，方便大家快速找到自己需要的工具，进一步提高渗透测试的工作效率。如果需要进一步了解工具的安装及其使用方法，你可以打开工具相关的链接。对于希望涉足这个领域的朋友，可以通过学习参考本文列出的工具，建立初步的认识。

一、All-in-One移动安全框架

MobSF：一款开源的智能化、集成化、自动化的移动应用（Android/iOS）渗透测试框架，可以执行静态和动态分析。（★★★★★）

python manage.py runserver 127.0.0.1:1337

二、Android应用渗透测试 1. 渗透仿真环境

Appie:一款便携式的Android渗透测试工具包，是现有虚拟机的绝佳替代者。（★★★★☆）

Android Tamer：一个面向Android安全人员的虚拟/在线的平台。（★★★☆☆）

AppUse：一款AppSec实验室开发的虚拟机。（★★★☆☆）

Andro14b：也是一款虚拟机，主要目的是Android应用程序的评估、逆向工程以及恶意代码分析。（★★★☆☆）

Mobisec：一个移动安全在线测试环境。（★★★☆☆）

Santoku：一款操作系统，可以脱离虚拟机作为一个独立的操作系统运行。主要功能是逆向工程和静态分析。（★★★☆☆）

2. 逆向工程和静态分析

APKInspector：一款强大的Android应用程序分析的图形化工具。（★★★☆☆）

APKTool：一款逆向分析二进制Android应用的工具。它可以将资源解码成原始格式，修改之后在重新打包成安装包。（★★★★☆）

-反汇编- apk文件

apktool d APK文件

-使用数字签名把解码后的资源重新打包成APK/JAR文件

apktool b 修改后的文件夹
keytool -genkey -v -keystore keys/test.keystore -alias Test -keyalg RSA -keysize 1024 -sigalg SHA1withRSA -validity 10000
jarsigner -keystore keys/test.keystore dist/test.apk -sigalg SHA1withRSA -digestalg SHA1 Test

Dex2jar：一款将.dex文件转换成.class文件的工具（可通过zip压缩成jar）。（★★★★☆）

-把apt文件转换成jar文件

dex2jar apk文件

Oat2dex：一款将.oat文件转成.dex文件的工具。

-Boot类反优化（Deoptimize） (输出会在“odex” 和 “dex”文件夹)

java -jar oat2dex.jar boot [boot.oat file]

-应用反优化（Deoptimize）

java -jar oat2dex.jar [app.odex] [boot-class-folder output from above]

-从oat获取odex文件

java -jar oat2dex.jar odex [oat file]

-从oat/odex获取odex smali （优化过的操作码）

java -jar oat2dex.jar smali [oat/odex file]

JD-Gui：一款反编译和分析Java代码的工具。（★★★☆☆）

FindBugs + FindSecurityBugs：FindeSecurityBugs是FindBugs的一个扩展，包含了Java应用程序的安全规则。（★★★☆☆）

Qark：此工具是通过源码或已打包的APK文件来挖掘Android应用安全相关的漏洞。（★★★☆☆）

AndroBugs：AndroBugs框架是一款高效的Android漏洞扫描器，可以帮助开发人员或渗透测试人员在Android应用程序查找潜在的安全漏洞。不需要在Windows上安装。（★★★☆☆）

Simplify：该工具可以将Android程序包解混淆并生成Class.dex，然后我们使用Dex2jar和JD-GUI工具查看dex文件的内容。（★★★☆☆）

simplify.jar ：输入的smali文件或文件夹 -o 输出的dex文件。

ClassNameDeobfuscator：一个简单脚本，可以解析由apktool生成的.smali文件，提取.source注释行。

3.动态和运行时分析

Introspy-Android：黑盒测试工具，帮助我们理解Android应用程序在运行时的行为，协助我们识别潜在的安全问题。（★★★☆☆）

Cydia Substrate：允许开发人员修改现有的应用程序，它通过将Substrate扩展注入到目标进程内存的方式实现。（★★★☆☆）

Xposed Framework：Xposed框架可以在未修改任何Android应用程序包（APK）或重新刷机的情况下更改系统或应用配置，以及运行时的行为。（★★★☆☆）

CatLog：Android日志图形化阅读器。（★★★☆☆）

Droidbox：可用于动态分析Android应用程序。

Frida：这个工具包工作在CS模式下，可以注入到正在运行的进程中，不仅适用于Android平台，还适用于iOS，WIndows和Mac平台。（★★★☆☆）

Drozer：可以在应用程序和设备上搜索安全漏洞，它通过评估移动应用的角色，以及与Dalvik 虚拟机，其他应用程序的IPC端点、底层操作系统的进行交互。（★★★★☆）

-开启一个会话

adb forward tcp:31415 tcp:31415
drozer console connect

-检索安装包信息

run app.package.list -f [app name]
run app.package.info -a [package name]

-识别攻击面

run app.package.attacksurface [package name]

-利用Activities

run app.activity.info -a [package name] -u
run app.activity.start --component [package name] [component name]

-利用内容提供器（Content Provider）

run app.provider.info -a [package name]
run scanner.provider.finduris -a [package name]
run app.provider.query [uri]
run app.provider.update [uri] --selection [conditions] [selection arg] [column] [data]
run scanner.provider.sqltables -a [package name]
run scanner.provider.injection -a [package name]
run scanner.provider.traversal -a [package name]

-利用广播接收器（Broadcast Receivers）

run app.broadcast.info -a [package name]
run app.broadcast.send --component [package name] [component name] --extra [type] [key] [value]
run app.broadcast.sniff --action [action]

-利用服务

run app.service.info -a [package name]
run app.service.start --action [action] --component [package name] [component name]
run app.service.send [package name] [component name] --msg [what] [arg1] [arg2] --extra [type] [key] [value] --bundle-as-obj

4.网络分析和服务端测试

Tcpdump：一款网络抓包的命令行工具。（★★★★☆）

Wireshark：一款开源数据包分析工具。（★★★★☆）

-实时在线捕获数据包

adb shell "tcpdump -s 0 -w - | nc -l -p 4444“
adb forward tcp:4444 tcp:4444
nc localhost 4444 | sudo wireshark -k -S -i –

Canape：面向任意协议的网络测试工具。

Mallory：可以实施中间人攻击（MiTM）的攻击，监听和修改移动设备及应用的网络流量。

Burp Suite：一款可以实施应用安全测试的集成平台。

Proxydroid：一款Android系统的全局代理应用程序。

5. 绕过Root检测和SSL证书绑定（Pinning）

Android SSL Trust Killer：可用于绕过大部分应用程序的SSL证书绑定的黑盒测试工具。（★★★★☆）

Android-ssl-bypass：一款Android调试工具，可以用来绕过SSL，即使应用程序实现证书绑定也能绕过，还包括其他的调试功能。这款工具以交互终端方式运行。（★★★☆☆）

RootCoak Plus：这款工具可以绕过已知常见的root识别机制。（★★★☆☆）

6. 安全库

PublicKey Pinning：在Android设备上通过自定义的X509TrustManager实现证书绑定。除了执行绑定配置之外，X509TrustManager还需要实现自定义的X509证书检查。（★★★☆☆）

Android Pinning：一个Android平台上实现证书绑定的独立库项目。（★★★☆☆）

Java AES Crypto：一个加密&解密字符串的简单Android类，目标是避免大多数类出现的典型错误。

Proguard：一款免费的Java类文件压缩、优化、混淆以及校验工具。它会检测和移除未使用的类、字段、方法以及属性。（★★★☆☆）

SQL Cipher：一款开源的SQLite数据库的扩展，可以为数据库文件提供透明的256位AES加密。（★★★☆☆）

Secure Preferences：Android共享配置封装器，而不是加密共享配置的密钥及其值。（★★★☆☆）

Trusted Intents：可以实现应用程序之间灵活信任的交互。（★★★☆☆）

三、iOS应用渗透测试 1. 访问iDevice的文件系统

FileZilla：可提供FTP、SFTP以及FTPS（FTP over SLL/TLS）通信。（★★★☆☆）

Cyberduck：Mac和Windows平台上通过FTP, SFTP, WebDAV, S3, Azure & OpenStack Swift进行文件浏览。（★★★☆☆）

itunnel：通过USB转发SSH。（★★★☆☆）

iFunbox：iPhone，iPad&iPod Touch设备的文件及应用管理工具。（★★★☆☆）

2.逆向工程和静态分析

otool：可以显示对象（object）文件或库文件指定部分的内容。（★★★★☆）

Clutch：解密应用程序，然后将指定的bundleID转储成二进制文件或.ipa文件。（★★★☆☆）

Dumpdecrypted：在内存中从加密iPhone应用程序解密出mach-o文件，然后转储到磁盘上。这个工具需要研究人员能够了解背后的加密机制。（★★★★☆）

iPod:~ root# DYLD_INSERT_LIBRARIES=dumpdecrypted.dylib /var/mobile/Applications/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Scan.app/Scan

class-dump：一款检查Mach-O文件中Objective-C运行时信息的命令行工具。（★★★☆☆）

Weak Classdump：一个Cycript脚本，可以生成相应类的头文件。尤其当你无法转储类或已加密类，或当二进制文件经过加密时，这个工具最为有用。（★★★☆☆）

iPod:~ root# cycript -p Skype weak_classdump.cy; cycript -p Skype
#cy weak_classdump_bundle([NSBundle mainBundle],"/tmp/Skype")

IDA Pro：一个Windows，Linux或Mac OS X跨平台多处理器的反汇编和调试的工具，由于它可以提供如此多的功能，我们无法在此一一表述。（★★★☆☆）

HopperApp：一款面向OS X和Linux系统的逆向分析工具，可以反汇编、反编译、调试32/64位 Intel Mac、Linux、Windows及iOS系统的可执行程序。（★★★☆☆）

iRET：一款iOS逆向工程的工具箱，主要是自动化执行与iOS渗透测试相关的大量通用任务。（★★★☆☆）

3.动态和运行时分析

cycript：允许开发人员使用Objective-C++和Javascript混合语法来检测和修改iOS或Mac OS X系统上正在运行的应用程序。它通过一个交互式命令终端，提供语法高明和tab自动补齐的功能。（★★★★☆）

-显示当前视图

cy# UIApp.keyWindow.rootViewController.topViewController.visibleViewController
Get an array of existing objects of a certain class
cy# choose(UIViewController)

-列举运行时的方法

cy# [classname].messages or
cy# function printMethods(className) { var count = new new Type("I"); var methods = class_copyMethodList(objc_getClass(className), count); var methodsArray = []; for(var i = 0; i < *count; i++) { var method = methods[i]; methodsArray.push({selector:method_getName(method), implementation:method_getImplementation(method)}); } free(methods); free(count); return methodsArray; }
cy# printMethods("[classname]")

-输出所有实例变量

cy# function tryPrintIvars(a){ var x={}; for(i in a){ try{ x[i] = (a)[i]; } catch(e){} } return x; }
cy# a=#0x15d0db80
cy# tryPrintIvars(a)

-通过属性进行控制

cy# [a pinCode]
cy# [a setPinCode: @"1234"]
cy# [a isValidPin]
cy# a->isa.messages['isValidPin'] = function(){return 1;}

iNalyzer：AppSec实验室研发的iNalyzer是一个控制iOS应用程序和监听参数及方法的框架。（★★★☆☆）

idb：一款简化iOS渗透及研究工作中常见任务的工具。（★★★☆☆）

snoop-it：一款协助iOS应用安全评估和动态分析的工具。（★★★☆☆）

Introspy-iOS：一款黑盒测试工具，帮助研究人员了解iOS应用运行时的行为，识别潜在安全问题。（★★★☆☆）

gdb：一款分析iOS应用运行时行为的工具。（★★★★☆）

keychaindumper：一旦iOS设备越狱过，这款工具会检查keychain项是否可用。（★★★☆☆）

BinaryCookieReader：从二进制文件Cookies.binarycookies中转储（dump）所有的cookie。（★★★☆☆）

4. 网络分析和服务端测试

Canape：面向任意协议的网络测试工具。（★★★☆☆）

Mallory：可实施中间人攻击（MiTM）的攻击，监听和修改移动设备及应用的网络流量。（★★★★☆）

Burp Suite：一款可以实施应用安全测试的集成化平台。（★★★★☆）

Charles Proxy：HTTP代理/HTTP监听/反向代理，帮助监听和修改设备与互联网之间所有的HTTP及SSL/HTTPS流量。（★★★☆☆）

5. 绕过Root检测和SSL证书绑定（Pinning）

SSL Kill Switch 2：一款黑盒测试工具，可以禁用iOS和OSX应用程序的SSL证书验证，包括证书绑定。（★★★☆☆）

iOS TrustMe：禁用iOS设备的证书信任检测。（★★★☆☆）

Xcon：一款绕过越狱检测的工具。（★★★☆☆）

tsProtector：另一款绕过越狱检测的工具。（★★★☆☆）

6. 安全库

PublicKey Pinning：通过NSURLConnectionDelegate实现iOS证书绑定。委托（delegate，此处指应用程序）必须在connection:didReceiveAuthenticationChallenge:内实现connection:canAuthenticateAgainstProtectionSpace:和connection:didReceiveAuthenticationChallenge:，还需要调用SecTrustEvaluate来执行自定义的X509证书检测。（★★★☆☆）

四、总结

本文所列工具可能会有所遗漏，希望大家多多补充。还有如果大家对本文列出的某个工具感兴趣，可以尽情在下面留言，我们会根据反馈的情况在后续文章中详细介绍。