Drozer移动安全测试框架详解

一、Drozer概述

Drozer是一款针对Android系统的专业安全测试框架，由以下核心组件构成：

1. Agent：运行在Android设备上的应用程序，负责与Drozer服务器通信并管理设备权限和数据访问
2. Server：运行在测试计算机上的应用程序，作为与Agent通信的中介
3. Console：用户与框架交互的主要界面
4. Modules：执行特定安全测试任务的模块集合
5. Exploits：用于验证已发现漏洞危害性的利用模块

二、环境搭建

安装步骤

1. 下载Drozer：

   • 链接: https://pan.baidu.com/s/1NYBACOG7AUGdI42UJFaniw
   • 提取码: hynw
   • 运行setup.exe完成安装

2. 安装Agent：

   • 将agent.apk安装到Android设备/模拟器
   • 启动Drozer-agent应用

3. 连接配置：

   # 连接模拟器（端口根据模拟器类型不同）
   adb connect 127.0.0.1:62001
   
   # 端口转发
   adb forward tcp:31415 tcp:31415
   
   # 启动Drozer控制台
   drozer console connect
   

常见模拟器adb端口：

• 夜神模拟器：62001
• 逍遥模拟器：21503
• 天天模拟器：6555

三、基础命令

帮助系统

help          # 查看所有命令
help [命令]   # 查看特定命令帮助

模块管理

list          # 列出所有可用模块
help [模块名] # 查看模块详细用法

四、应用评估

包管理命令

run app.package.list                # 列出所有包
run app.package.info -a [包名]      # 获取包详细信息
run app.package.debuggable           # 查找可调试包
run app.package.shareduid            # 查找具有共享uid的包
run app.package.backup               # 列出使用备份API的包
run app.package.launchintent [包名]  # 获取包启动意图
run app.package.manifest [包名]      # 获取AndroidManifest.xml
run app.package.native [包名]        # 查找本地库

攻击面分析

run app.package.attacksurface [包名]  # 获取应用攻击面

五、组件评估

Activity组件测试

run app.activity.info -a [包名]       # 获取Activity信息
run scanner.activity.browsable        # 查找可从浏览器调用的Activity
run app.activity.start --component [包名] [Activity类名]  # 启动Activity

Service组件测试

run app.service.info -a [包名]        # 获取Service信息
run app.service.start --component [包名] [Service类名] --extra [参数]  # 启动Service

Broadcast Receiver测试

run app.broadcast.info -a [包名]      # 获取Broadcast信息
run app.broadcast.sniff --action [动作] # 嗅探特定广播
run app.broadcast.send --action [广播名] --extra [参数]  # 发送广播

Content Provider测试

run app.provider.info -a [包名]       # 获取Provider信息
run scanner.provider.finduris -a [包名] # 查找可访问URI
run scanner.provider.injection -a [包名] # 检测SQL注入漏洞
run scanner.provider.traversal -a [包名] # 检测目录遍历漏洞

六、安全测试实例

1. 信息收集

run app.package.list -f [关键词]      # 查找目标包
run app.package.info -a [包名]        # 获取详细信息
run app.package.manifest [包名]       # 查看配置

2. SQL注入测试

# 检测注入点
run scanner.provider.injection -a [包名]

# 执行注入
run app.provider.query [URI] --projection "* FROM SQLITE_MASTER WHERE type='table';--"

# 示例
run app.provider.query content://com.example.provider/table/ --projection "* FROM SQLITE_MASTER;--"

3. 目录遍历测试

# 检测遍历漏洞
run scanner.provider.traversal -a [包名]

# 读取系统文件
run app.provider.read content://[provider]/../../../../etc/hosts

# 下载数据库
run app.provider.download content://[provider]/[path] [本地路径]

4. 组件绕过测试

# 启动未受保护的Activity
run app.activity.start --component [包名] [Activity类名]

# 启动Service并传递参数
run app.service.start --component [包名] [Service类名] --extra string [key] [value]

# 发送广播
run app.broadcast.send --action [广播动作] --extra string [key] [value]

七、高级技巧

1. 自动化测试

# 生成测试报告
run [模块] -o [格式] --output [文件路径]

2. 自定义模块开发

Drozer支持Python模块开发，可扩展测试功能

3. 结合其他工具

• 与Burp Suite配合测试网络通信
• 使用Frida进行动态分析

八、注意事项

1. 测试前务必获得合法授权
2. 部分操作可能导致应用崩溃或数据丢失
3. 生产环境测试需谨慎
4. 及时更新Drozer版本以支持最新Android特性

九、总结

Drozer作为专业的Android安全测试框架，提供了从信息收集到漏洞利用的完整工具链。通过系统化的组件测试和漏洞验证，能够有效发现Android应用中的安全隐患，包括但不限于：

• 组件导出风险
• 权限绕过问题
• 数据泄露漏洞
• SQL注入缺陷
• 目录遍历漏洞

掌握Drozer的使用是移动安全测试人员的基本技能，建议结合实际案例进行深入学习和实践。