تست نفوذ اندروید با Drozer

[ground_master]

Drozer که پیشتر Mercury نامیده میشد یک فریمورک تست نفوذ امنیتی برای سیستم عامل اندروید است.

Drozer به شما امکان میدهد برنامهها را با استفاده از Dalvik VM تست نفوذ نمایید.

این برنامه ابزاری را برای کمک به شما در استفاده ، اشتراک گذاری و درک بهره برداری عمومی از Android ارائه می دهد.

این امر به شما کمک می کند تا از طریق اکسپلویتهای موجود یا مهندسی اجتماعی به راحتی برنامه یا اهداف خود را تست نمایید.

همچنین این برنامه دارای امکاناتی از قبیل پیلود اختصاصی drozer weasel به منظور تزریق یک agent محدود شده به برنامه ، تزریق agent به پروسه های فعال و امکان برقراری ارتباط reverse shell در قالب RAT است.
نیازمندی ها :

• Protobuf 2.6 or greater
• Pyopenssl 16.2 or greater
• Twisted 10.2 or greater
• Java Development Kit 1.7
• Android Debug Bridge

شرح دستورات برنامه

دستور	توضیحات
run	اجرای یکی از ماژول های برنامه
list	نمایش تمام ماژول های برنامه
shell	اجرای شل لینوکسی بر روی سیستم هدف برای اجرای دستور
cd	بازگشت به ریشه برنامه
clean	حذف فایل های موقت ساخته شده توسط برنامه در گوشی هدف
exit	خروج از برنامه
help	اجرای فایل راهنما
load	فراخوانی و اجرای دستورات از طریق یک فایل خاص
module	یافتن و نصب ماژولهای خاص برنامه
permissions	نمایش دسترسی های بدافزار اجرا شده در گوشی هدف
set	اجرای دستورا با شل لینوکسی
unset	غیرفعال سازی دستورات شل در حال اجرا

آموزش نصب :

نصب در توزیعهای دبیان ، اوبونتو و مینت

  
git clone https://github.com/mwrlabs/drozer
cd drozer
make deb
sudo dpkg -i drozer-2.x.x.deb

نصب در توزیعهای redhat / fedora / centos

  
 git clone https://github.com/mwrlabs/drozer  
 cd drozer  
 make rpm  
 sudo rpm -I drozer-2.x.x-1.noarch.rpm