APP和小程序的安全测试 – 作者:雷石安全实验室-安全小百科

APP和小程序的安全测试 – 作者:雷石安全实验室

前言

本文主要记录和分享平时抓不到包的解决手段。

抓到包但是看不懂的通信加密情况暂不做讲解，这一部分需要逆向app或者对小程序进行解包来获取加密方式然后在解密。

一、模拟器——夜神

市面上有很多模拟器，总是有这个app在这个模拟器上打不开，另外一个可以打开的情况。需要下载安装多个模拟器，导致测试时相当繁琐。这里仅使用夜神模拟器，其他的如网易UU、雷神等可自行研究对比。

模拟器优点：

随便搞，没顾虑

随便调整参数，如内核版本，屏幕大小，有无root等

虽然夜神只支持这三个版本，但也可以应对大多数检测了。

模拟器缺点：

不能启动不支持模拟器启动的应用。

以下是经常在模拟器上遇到的问题：

a. 软件启动后闪退

原因可能有多种，模拟器检测，版本检测等

解决方案：

1、换低版本的app。（可能会引出新的问题：无法正常使用，打开后强制升级等）

2、换真机进行测试（换真机后也可能遇到其他问题，这一部分放到后面再说）

b. 安装软件失败

原因：各类原因都可能存在，需要从log观察其发生了什么错误。

c. 安装成功后还是无法抓包，使用应用看不到数据流

原因：

1、走的websockket，这个用bp等代理工具就能抓到

2、不走http或者https协议

d. 抓包后报400错误、乱码等

原因：

1、使用了双向认证

2、使用了流量加密

抓包方法：代理软件抓包，这个就不在细讲了，基本操作

二、模拟器或真机非root和ios未越狱抓包

在进行测试时候优先进行真机测试，在非root的情况下，有以下方法。

A. 在android下有两款软件 package capture和HttpCanary

App走普通http代理(如burp、fiddler等)，会自动取消请求，无法获取数据。

使用package capture 走VPN，可以在本机上抓到，但是抓到的包存在乱码问题.

可以看到，部分存在ssl认证的包抓取无内容，大部分抓到的包都是乱码。

我们更换另外一种软件HttpCanary，效果还可以。但是这个软件是收费的，低版本不好用，高版本需要破解。

打开还是部分乱码，有请求小程序的包，也可以看到具体传输数据的包。

B. 在ios下可以使用Stream

下载stream软件后打开，导入证书后，需要添加到根证书。然后开始抓包。

三、手机ROOT情况下的抓包解决方案

真机暂未root，所以这里使用模拟器进行相关测试，由于模拟器的局限性和不确定性，可能会导致不同的问题，所以有条件还是真机最好。

使用工具：

Tcpdump+wireshark

tcpdump是linux下的抓包工具，在android中没有，需要下载对应的工具。

下载地址：https://www.androidtcpdump.com/android-tcpdump/downloads

然后通过adb放到对应的目录：

adb push tcpdump /data/local/

可能会遇到无法push的情况，其实是没有权限，可以授权后重试：

adb shell

su

chmod 777 /data/local

修改权限：

chmod 777 /data/local/tcpdump

执行抓包命令：

tcpdump -i any -p -vv -s 0 -w capture.pcap

执行抓包的时候会提示

tcpdump:any: You don't have permission to capture on that device
(socket: Operation not permitted)

是因为该命令只能在root用户下操作，先用su命令，再重试tcpdump命令。

启动抓包后会在当前目录创建一个capture.pacp的文件

最后使用wireshark打开过滤分析即可

四、Android下修改app源码

如果apk未做校检，或者可以绕过apk自校检，那么可以修改apk源码，然后重新打包，以达到让apk信任用户证书，抓取数据包的目的。

在AndroidManifest.xml中

<?xmlversion="1.0" encoding="utf-8"?>

<manifest... >

    <applicationandroid:networkSecurityConfig="@xml/network_security_config"

    ... >

    ...

    </application>

</manifest>

配置文件：res/xml/network_security_config.xml

<network-security-config>

    <base-configcleartextTrafficPermitted="true">

        <trust-anchors>

            <certificatessrc="system" overridePins="true" /> <!--信任系统证书-->

            <certificatessrc="user" overridePins="true" /> <!--信任用户证书-->

        </trust-anchors>

    </base-config>

</network-security-config>