Android APP渗透测试实战教学文档

1. 前言

本文基于某银行APP渗透测试案例，详细讲解Android APP渗透测试的完整流程和技术要点。通过本案例，您将学习到从脱壳到漏洞挖掘的全过程，掌握实用的渗透测试技巧。

2. 测试环境准备

2.1 必备工具

• 脱壳工具：
  • Frida-dexdump：基于Frida的脱壳工具
  • BlackDex：另一款常用脱壳工具
• 逆向分析工具：
  • JADX/GDA：反编译APK
  • IDA Pro：高级逆向分析
• 动态分析工具：
  • Frida：动态Hook框架
  • Objection：基于Frida的运行时移动探索工具包
• 日志工具：
  • ADB logcat：查看设备日志

3. 渗透测试流程详解

3.1 脱壳处理

目标：去除APP的加固保护

步骤：

1. 确认APP使用360免费版加固
2. 使用frida-dexdump脱壳：

   python frida-dexdump.py -U -f com.example.app
   

3. 或使用BlackDex进行脱壳

关键点：脱壳后获取完整的DEX文件，为后续分析打下基础

3.2 密码泄露漏洞分析

漏洞描述：APP在本地进行密码强度验证导致密码泄露

测试步骤：

1. 使用Frida Hook密码验证方法：

   Java.perform(function() {
       var targetClass = Java.use("com.example.app.util.PasswordValidator");
       targetClass.validatePassword.implementation = function(password) {
           console.log("Password captured: " + password);
           return this.validatePassword(password);
       };
   });
   

2. 触发密码验证功能，观察控制台输出

风险：恶意APP可监听此类验证，窃取用户密码

修复建议：

• 密码验证应在服务端完成
• 避免在本地存储或处理敏感信息

3.3 Activity越权漏洞

漏洞描述：所有Activity默认导出且缺乏权限验证

测试步骤：

1. 反编译APK，检查AndroidManifest.xml：

   <activity android:name=".MainActivity" android:exported="true"/>
   

2. 使用Objection枚举可访问的Activity：

   android hooking list activities
   

3. 尝试启动敏感Activity：

   android intent launch_activity com.example.app.EmployeeInfoActivity
   

发现：员工信息查询Activity可直接访问并操作

风险：未授权访问敏感功能，可能导致数据泄露或篡改

修复建议：

• 设置android:exported="false"限制Activity导出
• 对敏感Activity添加权限验证
• 使用Intent Filter限制调用方式

3.4 Log日志信息泄露

漏洞描述：开发日志输出敏感信息

测试步骤：

1. 连接设备并抓取日志：

   adb logcat | grep zcxxxx
   

2. 观察未加密的数据包内容

风险：恶意APP可监听日志，获取用户名、密码等敏感信息

修复建议：

• Release版本移除所有调试日志
• 使用ProGuard混淆代码
• 实现自定义Log类，在发布版本中禁用

3.5 数据包加密方式泄露

漏洞描述：加密算法和密钥硬编码在客户端

测试步骤：

1. 反编译APK，定位加密相关类
2. 分析加密流程（本案例使用IDEA算法）
3. 提取加密密钥和算法实现
4. 复制加密/解密代码用于测试

风险：

• 可解密通信数据
• 可构造恶意请求
• 缺乏签名验证导致参数可篡改

修复建议：

• 使用HTTPS+证书绑定
• 实现动态密钥交换
• 添加请求签名验证
• 避免硬编码密钥

3.6 任意用户密码修改漏洞

漏洞组合利用：

1. 通过Activity越权访问密码修改界面
2. 分析发现无验证码和手机号验证
3. 结合数据包解密能力分析响应
4. 尝试爆破用户名或测试参数

测试难点：

• 需要证明漏洞实际可利用性
• 缺乏测试账户难以验证

修复建议：

• 添加多因素认证
• 实现验证码机制
• 加强服务端权限验证
• 限制密码修改频率

4. 渗透测试方法论总结

4.1 测试流程

1. 信息收集：包名、版本、加固情况
2. 脱壳处理：获取可分析代码
3. 静态分析：反编译、检查配置文件和代码
4. 动态分析：Hook关键方法、监控日志
5. 漏洞验证：组合利用发现的问题
6. 报告编写：详细描述漏洞和复现步骤

4.2 常见漏洞类型

1. 组件导出问题（Activity/Service/Receiver）
2. 本地敏感信息泄露
3. 不安全的通信加密
4. 逻辑缺陷导致的越权
5. 调试信息泄露
6. 硬编码凭证

4.3 提升测试效率的技巧

• 优先检查AndroidManifest.xml
• 关注自定义协议和URL Scheme
• 搜索关键词：password、token、secret、key等
• 监控系统日志和网络流量
• 组合利用多个小漏洞形成完整攻击链

5. 防御建议

5.1 安全开发实践

• 遵循最小权限原则
• 禁用不必要的组件导出
• 发布前移除调试信息
• 实现完善的输入验证
• 使用业界标准加密方案

5.2 安全测试要点

• 定期进行渗透测试
• 代码审计重点关注：
  • 权限控制
  • 数据存储
  • 通信安全
  • 加密实现
• 自动化扫描+人工验证结合

6. 总结

本案例展示了从简单的APP逆向到复杂漏洞挖掘的全过程，强调了客户端安全同样重要。即使不直接影响服务端，客户端漏洞也可能导致严重的信息泄露和业务风险。安全团队应重视APP的全面安全评估，而不仅关注服务端漏洞。