• 🚨 Ещё можно успеть на курс «OSINT: технология боевой разведки» от Академии Кодебай

    🔍 Изучите методы разведки с использованием открытых источников (OSINT) для проведения успешных атак.
    🛠️ Освойте ключевые инструменты, такие как Maltego, TheHarvester и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальную разведку.
    🧠 Развивайте навыки, которые помогут вам стать экспертом в области информационной безопасности.

    Запись открыта до 23 мая Подробнее о курсе ...

Статья Lobotomy - APK Reverse Ingineering Tool

Приветствую всех! На днях мне попался еще один инструмент для проведения reverse-ingineering’a .apk файлов, и я хочу Вас с ним познакомить. Утилита носит название Lobotomy.

upload_2016-12-21_22-18-55.png


Все, что о ней необходимо знать, можно поместить в короткий список, ниже:

· Компоненты: Перечисление компонентов AndroidManifest.xml

· Разрешения: Перечисление объявленных разрешений AndroidManifest.xml

· Строки: Поиск и перечисление строк в целевом приложении.

· AttackSurface: Анализ AndroidManifest.xml на наличие уязвимостей

· Хирургия: Найти конкретное применение Android API по всему приложению

· Взаимодействие: Загрузка в IPython для более подробного анализа

· Декомпиляция: Целевое приложение с Apktool

· Отладка: Преобразование целевое приложение в пред-отладочное при установке на устройство

· DEXTRA: Дампинг odex и oat файлов

. Сокет: Поиск локальных и слушающих сокетов устройстве Android

Установка и запуск Lobotomy:

> git clone AndroidSecurityTools/lobotomy

> ls –a

> pip install –r requirements

upload_2016-12-21_22-19-38.png


После установки всех необходимых компонентов, зайдем под обычным пользователем, входящим в группу sudo и выполним следующие команды:

upload_2016-12-21_22-20-2.png


> cd /lobotomy

> sudo python lobotomy.py

> help (для получения дополнительной информации)

upload_2016-12-21_22-20-32.png


Зависимости:

· Pytnon 2.7

· virtualenv
 
Последнее редактирование:
можете обновить ссылку эта не работает ошибка 404
 
Фреймворк скорее мёртв, чем жив. Ссылки на гитхаб походу только форки
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD