Kursus Penggodaman Telefon Android

Pelajaran 1 • Struktur APK dan Komponen

Membedah format fail APK, pengisytiharan manifes, dan empat komponen teras. Memahami pendedahan komponen adalah prasyarat untuk teknik serangan berasaskan intent.

Pelajaran 2 • Model Kebenaran dan Kotak Pasir Android

Menjelaskan pengasingan aplikasi berasaskan UID, kumpulan kebenaran, dan penguatkuasaan kebenaran masa jalan. Menyediakan asas konseptual untuk serangan peningkatan keistimewaan yang diliputi kemudian.

Pelajaran 3 • Landskap Ancaman Model Keselamatan Android

Meninjau kategori ancaman Android biasa termasuk perisian hasad, peningkatan keistimewaan, dan kebocoran data. Membingkai taksonomi serangan yang akan diterokai oleh pelajar dalam bab seterusnya.

Pelajaran 1 • Penguasaan ADB dan Fastboot

Mengajar arahan shell ADB, pemindahan fail, logcat, dan flash fastboot. Alat ini adalah antara muka utama untuk interaksi peranti sepanjang kursus.

Pelajaran 2 • Konfigurasi Makmal Pemintasan Rangkaian

Menyediakan pusat akses Wi-Fi terkawal dan memasang sijil proksi pada peranti ujian. Persekitaran rangkaian ini digunakan semula dalam semua latihan analisis trafik dan pemintasan SSL.

Pelajaran 3 • Pemasangan Rantaian Alat Keselamatan Teras

Memasang dan mengesahkan Frida, Objection, Burp Suite, dan MobSF pada mesin hos. Rantaian alat yang disahkan diperlukan sebelum sebarang analisis dinamik atau statik boleh dimulakan.

Pelajaran 1 • Rahsia Terkodir Keras dan Data Sensitif

Mencari kunci API, kelayakan, dan bahan kriptografi yang terbenam dalam kod dan sumber. Penemuan secara langsung memberi input kepada aliran kerja eksploitasi dan pendedahan bertanggungjawab.

Pelajaran 2 • Teknik Penyahhimpilan dan Penyahpasangan

Menggunakan JADX, apktool, dan dex2jar untuk memulihkan sumber Java dan Smali daripada APK. Penyahhimpilan yang tepat adalah asas untuk semua analisis peringkat kod seterusnya.

Pelajaran 3 • Pengenalpastian Corak Kod Tidak Selamat

Mengesan kriptografi lemah, penggunaan nombor rawak tidak selamat, dan pengesahan input yang tidak betul dalam kod yang dinyahhimpil. Pengecaman corak di sini secara langsung memberitahu strategi eksploitasi dinamik.

Pelajaran 4 • Analisis Statik Automatik dengan MobSF

Menjalankan imbasan statik MobSF, mentafsir penilaian keterukan, dan mengaitkan penemuan dengan semakan manual. Automasi mempercepatkan liputan manakala semakan manual mengurangkan positif palsu.

Pelajaran 1 • Analisis Memori dan Pengekstrakan Data

Mencari memori proses untuk kelayakan teks biasa, token, dan kunci penyulitan semasa masa jalan. Artifak memori sering mendedahkan rahsia yang tidak dapat ditemui oleh analisis statik.

Pelajaran 2 • Pintasan Logik dan Pengesahan

Mengait kaedah pengesahan untuk memaksa pulangan berjaya dan memintas semakan PIN, biometrik, dan lesen. Menunjukkan bagaimana kawalan masa jalan melemahkan andaian keselamatan sebelah klien.

Pelajaran 3 • Objection untuk Ujian Masa Jalan Pantas

Menggunakan antara muka arahan Objection untuk meneroka sistem fail, memintas pengesanan root, dan longkang memori tanpa menulis skrip tersuai. Mempercepatkan peninjauan semasa penilaian yang terhad masa.

Pelajaran 4 • Penjejakan dan Profil Tingkah Laku

Menggunakan penjejakan kaedah dan strace untuk membina peta tingkah laku tindakan aplikasi semasa aliran pengguna tertentu. Profil tingkah laku mendedahkan fungsi tersembunyi dan laluan data sensitif.

Pelajaran 1 • Penemuan Titik Akhir API dan Fuzzing

Mengekstrak titik akhir API daripada trafik yang dipintas dan kod yang dinyahhimpil, kemudian fuzz parameter untuk kecacatan suntikan. Merapatkan analisis klien mudah alih dengan penemuan kelemahan sebelah pelayan.

Pelajaran 2 • Pengesanan dan Pintasan Penetapan SSL

Mengenal pasti pelaksanaan penetapan SSL dalam kod dan memintasnya menggunakan skrip Frida dan Objection. Pintasan penetapan diperlukan sebelum trafik yang disulitkan daripada aplikasi yang diperkeras boleh diperiksa.

Pelajaran 3 • Ketelusan Sijil dan Stor Amanah

Meneliti cara Android menilai rantaian sijil dan cara amanah CA yang dipasang pengguna dihadkan. Memahami tingkah laku stor amanah adalah penting untuk memintas kawalan sijil moden.

Pelajaran 1 • Kebocoran Data Sandaran dan Logcat

Mengeksploitasi sandaran ADB untuk mengekstrak data aplikasi dan melombong output logcat untuk token bocor dan PII. Kedua-dua vektor sering diabaikan dalam pembangunan dan menghasilkan penemuan bernilai tinggi.

Pelajaran 2 • Eksploitasi Pangkalan Data SQLite

Mengekstrak dan menanyakan pangkalan data SQLite daripada direktori data aplikasi untuk memulihkan kelayakan dan token yang disimpan. Pangkalan data adalah lokasi paling biasa untuk data berterusan sensitif dalam aplikasi Android.

Pelajaran 3 • Penyalahgunaan Keutamaan Kongsi dan KeyStore

Membaca fail keutamaan kongsi teks biasa dan menilai kelemahan pelaksanaan Android KeyStore. Penggunaan KeyStore yang tidak betul menyebabkan kunci kriptografi boleh dipulihkan pada masa jalan.

Pelajaran 1 • Rampasan Intent Tertunda dan Tugas

Mengeksploitasi intent tertunda boleh ubah dan salah konfigurasi afiniti tugas untuk memintas tindakan aplikasi. Kecacatan IPC lanjutan ini biasa dalam kod pemberitahuan dan integrasi pembayaran.

Pelajaran 2 • Mekanik Intent dan Permukaan Serangan

Menjelaskan intent eksplisit dan implisit, penapis intent, dan cara komponen yang dieksport menerimanya. Penguasaan mekanik intent adalah prasyarat untuk semua teknik eksploitasi peringkat komponen.

Pelajaran 3 • Eksploitasi Pembekal Kandungan

Menanyakan, menyisipkan, dan mengemas kini pembekal kandungan yang dieksport untuk membaca dan mengubah suai stor data aplikasi. Pembekal kandungan adalah sasaran bernilai tinggi kerana antara muka akses data berstruktur mereka.

Pelajaran 4 • Serangan Penerima Siaran dan Perkhidmatan

Menghantar siaran yang direka untuk mencetuskan tindakan tanpa kebenaran dan berinteraksi dengan perkhidmatan yang dieksport. Serangan ini boleh memanipulasi keadaan aplikasi, mencetuskan pembayaran, atau mengeksfiltrasi data.

Pelajaran 1 • Backdoor APK dan Pembungkusan Semula

Menyuntik muatan Smali berbahaya ke dalam APK yang sah dan menandatanganinya semula untuk penggunaan. Pembungkusan semula adalah teknik pengedaran perisian hasad utama dan penunjuk forensik utama.

Pelajaran 2 • Teknik Eksfiltrasi Data

Menunjukkan eksfiltrasi sulit kenalan, SMS, lokasi, dan fail melalui pelbagai saluran. Pengetahuan teknik eksfiltrasi adalah penting untuk kedua-dua simulasi serangan dan pengesanan pertahanan.

Pelajaran 3 • Asas Pembangunan Implan Perisian Hasad

Membina RAT Android minimum yang menunjukkan kegigihan, komunikasi C2, dan pengumpulan data. Memahami mekanik implan membolehkan pembela mengesan dan menganalisis perisian hasad dunia sebenar.

Pelajaran 4 • Simulasi Rantaian Serangan Penuh

Melaksanakan serangan hujung ke hujung daripada akses awal melalui kegigihan dan eksfiltrasi pada sasaran makmal. Mengintegrasikan semua kemahiran terdahulu ke dalam latihan simulasi musuh yang realistik.