Android Applications Basics

mobile android

Android Applications Basics mobil saldırı notudur. Statik bulguyu dinamik bypass ve IPC/deeplink ile birleştir.

Metodoloji

1. Paketi al; izin, exported bileşen ve backup bayraklarını çıkar.

2. Statik (jadx/class-dump) ile secret ve yüzey haritala.

3. Frida/Objection ile pinning/root/biometric bypass uygula.

4. IPC, depolama ve backend token suistimalini kanıtla.

Android paket

adb devices

adb shell pm list packages | rg target

adb pull /data/app/~~.../base.apk ./app.apk

aapt dump badging app.apk | head

Android statik

jadx -d out app.apk

apktool d app.apk -o apktool_out

rg -nHi 'password|api_key|secret|http' out/sources | head

Proxy / CA

adb push burp.crt /sdcard/

adb shell settings put global http_proxy 192.168.1.10:8080

system CA veya network_security_config patch + pinning bypass

Lab / yüksek etkili

sürüme özel PoC; log ve hook ile primitif doğrula

adb logcat -c

adb logcat | rg -i "fatal|crash|target"

Yerel veri & backend

adb shell "su -c 'ls /data/data/com.target.app/shared_prefs'"

sqlite3 app.db .dump | head

curl -sk https://API/user/me -H "Authorization: Bearer TOKEN"

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi