• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Статья Lobotomy - APK Reverse Ingineering Tool

Приветствую всех! На днях мне попался еще один инструмент для проведения reverse-ingineering’a .apk файлов, и я хочу Вас с ним познакомить. Утилита носит название Lobotomy.

upload_2016-12-21_22-18-55.png


Все, что о ней необходимо знать, можно поместить в короткий список, ниже:

· Компоненты: Перечисление компонентов AndroidManifest.xml

· Разрешения: Перечисление объявленных разрешений AndroidManifest.xml

· Строки: Поиск и перечисление строк в целевом приложении.

· AttackSurface: Анализ AndroidManifest.xml на наличие уязвимостей

· Хирургия: Найти конкретное применение Android API по всему приложению

· Взаимодействие: Загрузка в IPython для более подробного анализа

· Декомпиляция: Целевое приложение с Apktool

· Отладка: Преобразование целевое приложение в пред-отладочное при установке на устройство

· DEXTRA: Дампинг odex и oat файлов

. Сокет: Поиск локальных и слушающих сокетов устройстве Android

Установка и запуск Lobotomy:

> git clone AndroidSecurityTools/lobotomy

> ls –a

> pip install –r requirements

upload_2016-12-21_22-19-38.png


После установки всех необходимых компонентов, зайдем под обычным пользователем, входящим в группу sudo и выполним следующие команды:

upload_2016-12-21_22-20-2.png


> cd /lobotomy

> sudo python lobotomy.py

> help (для получения дополнительной информации)

upload_2016-12-21_22-20-32.png


Зависимости:

· Pytnon 2.7

· virtualenv
 
Последнее редактирование:
E

Elliot Anderson

можете обновить ссылку эта не работает ошибка 404
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!