• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас Записаться бесплатно

Статья Lobotomy - APK Reverse Ingineering Tool

Приветствую всех! На днях мне попался еще один инструмент для проведения reverse-ingineering’a .apk файлов, и я хочу Вас с ним познакомить. Утилита носит название Lobotomy.

upload_2016-12-21_22-18-55.png


Все, что о ней необходимо знать, можно поместить в короткий список, ниже:

· Компоненты: Перечисление компонентов AndroidManifest.xml

· Разрешения: Перечисление объявленных разрешений AndroidManifest.xml

· Строки: Поиск и перечисление строк в целевом приложении.

· AttackSurface: Анализ AndroidManifest.xml на наличие уязвимостей

· Хирургия: Найти конкретное применение Android API по всему приложению

· Взаимодействие: Загрузка в IPython для более подробного анализа

· Декомпиляция: Целевое приложение с Apktool

· Отладка: Преобразование целевое приложение в пред-отладочное при установке на устройство

· DEXTRA: Дампинг odex и oat файлов

. Сокет: Поиск локальных и слушающих сокетов устройстве Android

Установка и запуск Lobotomy:

> git clone AndroidSecurityTools/lobotomy

> ls –a

> pip install –r requirements

upload_2016-12-21_22-19-38.png


После установки всех необходимых компонентов, зайдем под обычным пользователем, входящим в группу sudo и выполним следующие команды:

upload_2016-12-21_22-20-2.png


> cd /lobotomy

> sudo python lobotomy.py

> help (для получения дополнительной информации)

upload_2016-12-21_22-20-32.png


Зависимости:

· Pytnon 2.7

· virtualenv
 
Последнее редактирование:
можете обновить ссылку эта не работает ошибка 404
 
Фреймворк скорее мёртв, чем жив. Ссылки на гитхаб походу только форки
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab