Android APK Checklist

Reading time: 4 minutes

Android 기초 배우기

• 기본 사항
• Dalvik & Smali
• 진입점
• 활동
• URL 스킴
• 콘텐츠 제공자
• 서비스
• 브로드캐스트 수신기
• 인텐트
• 인텐트 필터
• 기타 구성 요소
• ADB 사용 방법
• Smali 수정 방법

정적 분석

• 난독화 사용 여부 확인, 모바일이 루팅되었는지, 에뮬레이터가 사용 중인지 및 변조 방지 확인. 자세한 정보는 여기에서 읽기.
• 민감한 애플리케이션(예: 은행 앱)은 모바일이 루팅되었는지 확인하고 그에 따라 조치를 취해야 합니다.
• 흥미로운 문자열 검색 (비밀번호, URL, API, 암호화, 백도어, 토큰, Bluetooth UUID 등).
• firebase API에 특별한 주의.
• 매니페스트 읽기:
• 애플리케이션이 디버그 모드인지 확인하고 "악용" 시도
• APK가 백업을 허용하는지 확인
• 내보낸 활동
• 콘텐츠 제공자
• 노출된 서비스
• 브로드캐스트 수신기
• URL 스킴
• 애플리케이션이 내부 또는 외부에 데이터를 안전하지 않게 저장하고 있는지?
• 하드코딩된 비밀번호 또는 디스크에 저장된 비밀번호가 있는지? 앱이 안전하지 않은 암호화 알고리즘을 사용하고 있는지?
• 모든 라이브러리가 PIE 플래그를 사용하여 컴파일되었는가?
• 이 단계에서 많은 도움을 줄 수 있는 정적 Android 분석기를 잊지 마세요.

동적 분석

• 환경 준비 (온라인, 로컬 VM 또는 물리적)
• 의도치 않은 데이터 유출 (로그, 복사/붙여넣기, 크래시 로그) 여부?
• SQLite DB에 저장된 기밀 정보?
• 악용 가능한 노출된 활동?
• 악용 가능한 콘텐츠 제공자?
• 악용 가능한 노출된 서비스?
• 악용 가능한 브로드캐스트 수신기?
• 애플리케이션이 정보를 평문으로 전송하거나 약한 알고리즘을 사용하고 있는지? MitM가 가능한가?
• HTTP/HTTPS 트래픽 검사
• 이 부분은 정말 중요합니다. HTTP 트래픽을 캡처할 수 있다면 일반적인 웹 취약점을 검색할 수 있습니다 (Hacktricks에는 웹 취약점에 대한 많은 정보가 있습니다).
• 가능한 Android 클라이언트 측 주입 확인 (아마도 일부 정적 코드 분석이 도움이 될 것입니다)
• Frida: Frida만 사용하여 애플리케이션에서 흥미로운 동적 데이터를 얻으세요 (아마도 일부 비밀번호...)

일부 난독화/디난독화 정보

• 여기에서 읽기