mwrlabs/drozer
Drozer
Drozer ist ein Framework für Android-Sicherheitsbewertungen und ein Schwachstellen-Scanner. Es dient als Sicherheits-Auditor für Android-Geräte und deren installierte Software und bietet eine spezialisierte Umgebung zur Analyse von Inter-Prozess-Kommunikationsmechanismen und zur Prüfung von Anwendungs-Endpunkten.
Das Framework konzentriert sich auf die Analyse der Android-Inter-Prozess-Kommunikation und ermöglicht die Abfrage von Systemdiensten und Anwendungskomponenten. Es ermöglicht die Ausführung spezialisierter Sicherheitsmodule und benutzerdefinierter Skripte, um Schwachstellen zu identifizieren und die Sicherheit von Laufzeitschnittstellen zu testen.
Das System bietet eine Remote-Shell für direkten Zugriff auf Systemebene auf Zielgeräte und unterstützt skriptgesteuerte Automatisierung für repetitive Sicherheits-Audit-Workflows. Es nutzt ein erweiterbares Plugin-System, um externe Sicherheits-Tools in die Laufzeitumgebung zu laden.
Features
- IPC Security Testing - Interacts with Android system services and application components via intents and binders to test IPC security.
- Android Remote Execution Agents - Implements a client-server system that routes commands to a persistent Android agent for security testing.
- Android Security Testing Frameworks - Provides a specialized framework for assessing the security posture of Android applications and devices.
- IPC Testing - Provides a framework for interacting with and testing the security of Android inter-process communication mechanisms.
- Device Shell Access - Provides a bridge to the underlying Linux environment for low-level file system and process management.
- Android Application Penetration Testing - Enables penetration testing of Android applications through security modules and custom scripts.
- Android Security Auditors - Acts as a specialized auditor for analyzing Android devices and installed software for insecure endpoints.
- Vulnerability Scanners - Identifies vulnerabilities in Android applications using automated scanning modules and manual shell access.
- Audit Sequence Automation - Executes scripted sequences of security audit commands from local configuration files.
- Workflow Automation Scripts - Automates repetitive security audit workflows by processing local command files into sequences of remote calls.
- Message Passing - Provides network socket-based message passing for bidirectional communication between a local controller and a remote device.
- Android Device Shell Management - Uses shell commands to interact with and automate operations on a connected Android operating system.
- Security Module Integrations - Integrates custom security hunting modules into a vulnerability scanning workflow for connected devices.
- Tooling Plugin Systems - Features a system for extending the framework by loading external security scripts and tools as plugins.
- Dynamic Analysis Tools - Comprehensive framework for Android security assessment and exploitation.
- Vulnerable Labs and Apps - Vulnerable target application for testing the drozer framework.
