Android Pen Test - Recon -
•
2 likes•1,967 views
Doing Adnroid Reconnaisance in Pen Testing. THis slide specifically focus on the following methodology: - Retrieving Android App Info via drozer - Network Capturing by tcpdump + netcat + wireshark or OWASP ZAP
More Related Content
Viewers also liked
Viewers also liked (10)
Android Pen Test - Recon -
- 1. 2015/09/29 @kengoScal Android Pen Test - Recon -
- 2. 自己紹介 名前: 鈴木 研吾 twitter: @kengoScal 2011∼2014：セキュリティアナリスト@某SIer 2014年11月： マネーフォワード入社 2014年11月∼2015年01月： iOS開発 2015年02月∼08月：Android開発 2015年10月∼ : セキュリティ的な何か 2
- 3. Pen Testとは • Pen(etration) Test • ターゲットアプリの脆弱性を実際に突き、情報の取得 や改竄を狙うテストのこと • バグ探し(テスト)の一種 3
- 4. 自前Pen Testのすゝめ • 価格は大体50万∼100万くらい • 自分で(も)やったほうがよくね？ • 診断項目の取捨選択 -> 大事な情報にリソースを • 診断担当者とのやり取りの り • Androidのフレームワークについて語れる • お小遣い稼ぎに繋がる 4
- 5. Pen Test Phases 1. Planning 2. Scoping 3. Recon 4. Scanning 5. Exploitation 6. Reporting 5
- 6. Reconとは • Recon(naisance): 偵察 • リーチ可能な情報を収集し、整理するフェーズ • 技術的情報ももちろんだが、ターゲットの組織図・ビ ジネス内容といったところもターゲット 6
- 7. Recon@Android • アプリ情報収取 • logcat探し • Networkキャプチャ 7
- 8. Recon@Android • アプリ情報収拾 • logcat探し • Networkキャプチャ 8
- 9. アプリ情報収集 • 収拾対象 • package情報 • Permission情報 • データの置き場 • android:exported=trueなコンポーネント • etc • drozerを使うとラク • Androidセキュリティ・アセスメントツール • デモ 9
- 10. Drozer 10 # package dz> run app.package.list -f Maps com.google.android.apps.maps (Maps) # package情報(含むPermission) dz> run app.package.info -f Maps Package: com.google.android.apps.maps Application Label: Maps Process Name: com.google.android.apps.maps Version: 8.4.1 Data Directory: /data/data/com.google.android.apps.maps APK Path: /system/app/Maps/Maps.apk UID: 10073 GID: [3003, 1028, 1015] Shared Libraries: null Shared User ID: com.google.android.apps.maps Uses Permissions: - android.permission.INTERNET...
- 11. 11 # android:exportedなActivity dz> run app.activity.info -a com.google.android.apps.maps Package: com.google.android.apps.maps com.google.android.maps.MapsActivity Permission: null com.google.android.maps.PlacesActivity... # android:exported=trueなコンポーネントサマリ dz> run app.package.attacksurface com.google.android.apps.maps Attack Surface: 9 activities exported 2 broadcast receivers exported 1 content providers exported 4 services exported Shared UID (com.google.android.apps.maps)
- 12. Recon@Android • アプリ情報収取 • logcat探し • Networkキャプチャ 12
- 13. logcat探し • デバッグ用に実装していたlogcatがリリース用のapk に残ったまま 且つlogcatがセンシティブな情報を含ん でる場合 • -> 情報漏えいのチャンス 13
- 14. logcat探し • 下記ターミナルで実行して、アプリを弄っとけばおｋ % adb logcat | egrep --color=auto -i 'cookie|token' • 対策は簡単 • BuildVariantsでわけるとか • Timberとかでちょろっと対応してればおｋ • やっててそんなに楽しくなかった 14
- 15. Recon@Android • アプリ情報収取 • logcat探し • Networkキャプチャ 15
- 17. Networkキャプチャ: tcp編 17 • tcpdump + netcat + wiresharkでリアルタイムにパ ケットを見る(デモ) • tcpdump: • netcat: • wireshark: ※エミュレータには別途インストールが必要 ※実機の場合、Root化が必要 ※エミュレータと実機はCPUアーキテクチャが 違うので、コンパイル時に注意する
- 19. 19 [Kengo@Mac] ~ % adb shell "./data/local/tcpdump -w - | /data/local/./ netcat -l -p 12345” % adb forward tcp:12345 tcp:54321 && nc 127.0.0.1 54321 | sudo wireshark -k -S -i lo0
- 20. • L4レイヤーまでしか一見してわからない • セッションレベルの話ならわかる • でもアプリとサーバとの動作はイマイチわからりにくい • Https通信を見れない ローカルWebプロキシを立てる tcpdump + netcat + wiresharkの限界 20
- 21. Network Capture: http(s)編 21 • ローカルWebプロキシ • ブラウザ<-->Webサーバ間のhttp(s)通信をスニッフィングし • パラメタやシグネチャ等を改竄@ローカルプロキシしたり • OWASP ZAPならReconからExploitationへの遷移が楽です 参照: http://www.slideshare.net/zaki4649/ss-39061128
- 23. 次回予告 23 1. Planning 2. Scoping 3. Recon 4. Scanning 5. Exploitation 6. Reporting -> StageFlight辺りをやってみる(たい)
- 24. Thank you! 絶賛採用中