Drozer

Про написание плагинов под дрозер

Ссылки полезные - https://blog.attify.com/creating-your-own-drozer-module-for-android-application-testing/ - http://th3-incognito-guy.blogspot.com/2014/09/drozer-security-attack-framework-for.html - https://yashagarwal.in/posts/2018/05/writing-drozer-modules/ - https://github.com/mwrlabs/drozer/wiki/Advanced-patterns - https://github.com/mwrlabs/drozer/wiki/Using-mixins - https://github.com/mwrlabs/drozer/wiki/Using-Reflection - https://github.com/mwrlabs/drozer/wiki/Writing-a-Module - https://github.com/mwrlabs/drozer/wiki/Formulating-intents Modules: https://github.com/mwrlabs/drozer-modules https://github.com/snoopysecurity/Public/blob/master/blog%20archive/2015-10-23-six-things-you-didnt-know-Drozer-could-do.md

Intro

Drozer https://labs.mwrinfosecurity.com/tools/drozer/ https://labs.mwrinfosecurity.com/assets/BlogFiles/mwri-drozer-user-guide-2015-03-23.pdf

Краткие примеры использования: 1. Запуск: adb forward tcp:31415 tcp:31415 run agent on phone drozer console connect 2. Модули: Список доступных модулей: list [search query] Список приложений: run app.package.list [-f <search>] Информация о приложении: run app.package.info -a com.test.app Статистика по Activity, Receivers, ContentProvider, Services: run app.package.attacksurface com.test.app Список запущенных Activity: run app.activity.info -a com.test.app

Модуль scanner - сканирует компоненты приложение на уязвимости

Поиск custom schema: run scanner.activity.browsable -a com.test.app

Билд дрозера с необходимыми правами: drozer agent build --permission android.PyPermission