Santoku

移动渗透测试中的菜刀

SRE实战 互联网时代守护先锋,助力企业售后服务体系运筹帷幄!一键直达领取阿里云限量特价优惠。

下载:http://santoku-linux.com/download/

预览:

1. 移动安全渗透测试-(环境搭建) Safe 第1张

 

安装JADX

首先需要安装Java8,这里安装为open-jdk8

$ sudo add-apt-repository ppa:openjdk-r/ppa

$ sudo apt-get update
$ sudo apt-get install openjdk-8-jdk

$ sudo update-alternatives --config java

1. 移动安全渗透测试-(环境搭建) Safe 第2张

$ git clone https://github.com/skylot/jadx.git
$ cd jadx
$ ./gradlew dist

1. 移动安全渗透测试-(环境搭建) Safe 第3张

1. 移动安全渗透测试-(环境搭建) Safe 第4张

 

安装 IDA

下载链接:https://www.hex-rays.com/products/ida/support/download.shtml

1. 移动安全渗透测试-(环境搭建) Safe 第5张

1. 移动安全渗透测试-(环境搭建) Safe 第6张

安装 Frida

$ sudo apt-get install python-pip

$ sudo pip install frida-tools

1. 移动安全渗透测试-(环境搭建) Safe 第7张

 

安装 frida-server

下载:

https://github.com/frida/frida/releases

adb devices
adb push frida-server-10.4.0-android-arm /data/local/tmp/frida
adb shell su -c “chmod 755 /data/local/tmp/frida”
adb shell su -c “./data/local/tmp/frida &”

测试 Frida

Python 2.7.15rc1 (default, Nov 12 2018, 14:31:15)
[GCC 7.3.0] on linux2
Type “help”, “copyright”, “credits” or “license” for more information.
>>> import frida # import frida tools
>>> frida.get_usb_device() # enum avaiable devices
Device(id=”192.168.56.101:5555", name=”Genymotion Samsung Galaxy S7", type=’usb’)
>>>

完结!!!

 

点击赞赏二维码,您的支持将鼓励我继续创作!

1. 移动安全渗透测试-(环境搭建) Safe 第8张

扫码关注我们
微信号:SRE实战
拒绝背锅 运筹帷幄