Android Hacking Kurs

Lektion 1 • APK-Struktur und -Komponenten

Analysiert das APK-Dateiformat, Manifestdeklarationen und die vier Kernkomponenten. Das Verständnis der Komponentenexposition ist Voraussetzung für intentbasierte Angriffstechniken.

Lektion 2 • Android-Berechtigungs- und Sandbox-Modell

Erläutert die UID-basierte App-Isolation, Berechtigungsgruppen und die Durchsetzung von Laufzeitberechtigungen. Liefert die konzeptionelle Grundlage für später behandelte Privilegieneskalationsangriffe.

Lektion 3 • Bedrohungslandschaft des Android-Sicherheitsmodells

Untersucht gängige Android-Bedrohungskategorien, darunter Malware, Privilegieneskalation und Datenlecks. Stellt die Angriffstaxonomie dar, die die Studierenden in den folgenden Kapiteln erkunden werden.

Lektion 1 • Beherrschung von ADB und Fastboot

Vermittelt ADB-Shell-Befehle, Dateiübertragung, Logcat und Fastboot-Flashen. Diese Werkzeuge sind die primäre Schnittstelle für die Geräteinteraktion im gesamten Kurs.

Lektion 2 • Konfiguration des Netzwerk-Interceptions-Labors

Richtet einen kontrollierten WLAN-Zugangspunkt ein und installiert Proxy-Zertifikate auf dem Testgerät. Diese Netzwerkumgebung wird in allen Übungen zur Verkehrsanalyse und zum SSL-Pinning wiederverwendet.

Lektion 3 • Installation der Kern-Sicherheits-Toolchain

Installiert und validiert Frida, Objection, Burp Suite und MobSF auf dem Host-Rechner. Eine verifizierte Toolchain ist erforderlich, bevor eine dynamische oder statische Analyse beginnen kann.

Lektion 1 • Hartcodierte Geheimnisse und sensible Daten

Lokalisiert API-Schlüssel, Anmeldeinformationen und kryptografisches Material, das in Code und Ressourcen eingebettet ist. Die Ergebnisse fließen direkt in Exploit- und verantwortungsvolle Offenlegungs-Workflows ein.

Lektion 2 • Dekompilierungs- und Disassemblierungstechniken

Verwendet JADX, apktool und dex2jar, um Java- und Smali-Quellcode aus APKs wiederherzustellen. Eine genaue Dekompilierung ist die Grundlage für alle nachfolgenden Code-Analysen.

Lektion 3 • Identifizierung unsicherer Codemuster

Erkennt schwache Kryptografie, unsichere Verwendung von Zufallszahlen und unsachgemäße Eingabevalidierung in dekompiliertem Code. Die Mustererkennung hier fließt direkt in dynamische Exploit-Strategien ein.

Lektion 4 • Automatisierte statische Analyse mit MobSF

Führt MobSF-Statikscans durch, interpretiert Schweregrade und korreliert Ergebnisse mit manuellen Überprüfungen. Automatisierung beschleunigt die Abdeckung, während die manuelle Überprüfung Fehlalarme reduziert.

Lektion 1 • Speicheranalyse und Datenextraktion

Durchsucht den Prozessspeicher während der Laufzeit nach Klartextanmeldeinformationen, Tokens und Verschlüsselungsschlüsseln. Speicherartefakte legen oft Geheimnisse offen, die die statische Analyse nicht finden kann.

Lektion 2 • Umgehung von Logik und Authentifizierung

Hakt Authentifizierungsmethoden an, um Erfolgsrückgaben zu erzwingen und PIN-, biometrische und Lizenzprüfungen zu umgehen. Zeigt, wie die Laufzeitkontrolle die clientseitigen Sicherheitsannahmen untergräbt.

Lektion 3 • Objection für schnelle Laufzeittests

Verwendet die Befehlsschnittstelle von Objection, um Dateisysteme zu erkunden, Root-Erkennung zu umgehen und Speicher auszudumpen, ohne benutzerdefinierte Skripte zu schreiben. Beschleunigt die Aufklärung bei zeitlich begrenzten Bewertungen.

Lektion 4 • Tracing und Verhaltensprofilierung

Verwendet Methoden-Tracing und strace, um eine Verhaltenskarte der App-Aktionen während bestimmter Benutzerabläufe zu erstellen. Verhaltensprofile decken versteckte Funktionalitäten und sensible Datenpfade auf.

Lektion 1 • API-Endpunkt-Erkennung und Fuzzing

Extrahiert API-Endpunkte aus abgefangenem Verkehr und dekompiliertem Code und fuzzt dann Parameter auf Injektionsfehler. Stellt eine Brücke zwischen der mobilen Client-Analyse und der serverseitigen Schwachstellenermittlung her.

Lektion 2 • Erkennung und Umgehung von SSL-Pinning

Identifiziert SSL-Pinning-Implementierungen im Code und umgeht diese mit Frida- und Objection-Skripten. Die Umgehung des Pinnings ist erforderlich, bevor verschlüsselter Verkehr von gehärteten Apps inspiziert werden kann.

Lektion 3 • Zertifikatstransparenz und Vertrauensspeicher

Untersucht, wie Android Zertifikatsketten auswertet und wie das Vertrauen in benutzerinstallierte Zertifizierungsstellen eingeschränkt ist. Das Verständnis des Verhaltens von Vertrauensspeichern ist für die Umgehung moderner Zertifikatskontrollen unerlässlich.

Lektion 1 • Datenlecks über Backup und Logcat

Nutzt ADB-Backup aus, um App-Daten zu extrahieren, und durchsucht Logcat-Ausgaben nach durchgesickerten Tokens und personenbezogenen Daten. Beide Vektoren werden in der Entwicklung häufig übersehen und liefern wertvolle Ergebnisse.

Lektion 2 • SQLite-Datenbank-Exploitation

Extrahiert und durchsucht SQLite-Datenbanken aus App-Datenverzeichnissen, um gespeicherte Anmeldeinformationen und Tokens wiederherzustellen. Datenbanken sind der häufigste Ort für sensible persistente Daten in Android-Apps.

Lektion 3 • Missbrauch von Shared Preferences und KeyStore

Liest Klartext-Shared-Preferences-Dateien und bewertet Implementierungsschwächen des Android-KeyStore. Unsachgemäße KeyStore-Nutzung macht kryptografische Schlüssel zur Laufzeit wiederherstellbar.

Lektion 1 • Ausstehende Intents und Task-Hijacking

Exploitiert veränderbare ausstehende Intents und Fehlkonfigurationen der Aufgabenaffinität, um App-Aktionen abzufangen. Diese fortgeschrittenen IPC-Fehler treten häufig in Code für Benachrichtigungen und Zahlungsintegration auf.

Lektion 2 • Intent-Mechanik und Angriffsfläche

Erläutert explizite und implizite Intents, Intent-Filter und wie exportierte Komponenten diese empfangen. Die Beherrschung der Intent-Mechanik ist Voraussetzung für alle Techniken zur Exploitation auf Komponentenebene.

Lektion 3 • Content-Provider-Exploitation

Fragt exportierte Content-Provider ab, fügt Daten ein und aktualisiert sie, um App-Datenspeicher zu lesen und zu ändern. Content-Provider sind aufgrund ihrer strukturierten Datenschnittstelle ein hochwertiges Ziel.

Lektion 4 • Broadcast-Empfänger- und Dienstangriffe

Sendet manipulierte Broadcasts, um unbefugte Aktionen auszulösen, und interagiert mit exportierten Diensten. Diese Angriffe können den App-Zustand manipulieren, Zahlungen auslösen oder Daten exfiltrieren.

Lektion 1 • APK-Backdooring und -Repackaging

Injiziert bösartige Smali-Payloads in legitime APKs und signiert sie für die Bereitstellung neu. Repackaging ist eine primäre Malware-Verteilungstechnik und ein wichtiger forensischer Indikator.

Lektion 2 • Datengefiltrationstechniken

Demonstriert verdeckte Exfiltration von Kontakten, SMS, Standort und Dateien über mehrere Kanäle. Kenntnisse über Exfiltrationstechniken sind sowohl für offensive Simulationen als auch für defensive Erkennung unerlässlich.

Lektion 3 • Grundlagen der Malware-Implantat-Entwicklung

Erstellt ein minimales Android-RAT, das Persistenz, C2-Kommunikation und Datensammlung demonstriert. Das Verständnis der Implantat-Mechanik befähigt Verteidiger, echte Malware zu erkennen und zu analysieren.

Lektion 4 • Simulation einer vollständigen Angriffskette

Führt einen End-to-End-Angriff von der ersten Kompromittierung über die Persistenz bis zur Exfiltration auf einem Laborziel durch. Integriert alle bisherigen Fähigkeiten in eine realistische gegnerische Simulationsübung.