├── README.md └── checklist.png /README.md: -------------------------------------------------------------------------------- 1 | 2 | # Android应用审计checklist整理 3 | 在对一个Android应用做安全审计分析的时候，可以从静态、动态2个方面去做安全分析，下面是我整理的常规漏洞的checklist，欢迎大家补充。 4 | 5 | ## 一、静态扫描 6 | 7 | ### 1 文件信息 8 | 9 | ### 2 证书检测 10 | 11 | ### 3 权限信息检测 12 | 13 | ### 4 so文件检测 14 | 15 | ### 5 第三方库/SDK/组件检测 16 | * 第三方开源库/SDK检测 17 | 18 | ### 6 manifest文件检测 19 | * 6.1 [AndroidManifest文件中PermissionGroup检测](http://01hackcode.com/wiki/6.1) 20 | * 6.2 [AndroidManifest文件中系统权限使用检测](http://01hackcode.com/wiki/6.2) 21 | * 6.3 [AndroidManifest危险ProtectionLevel权限检测](http://01hackcode.com/wiki/6.3) 22 | * 6.4 [AndroidManifest sharedUserId 检测](http://01hackcode.com/wiki/6.4) 23 | * 6.5 [AndroidManifest allowBackup标志检测](http://01hackcode.com/wiki/6.5) 24 | * 6.6 [AndroidManifest文件Debuggable配置检测](http://01hackcode.com/wiki/6.6) 25 | * 6.7 [非必要权限检测](http://01hackcode.com/wiki/6.7) 26 | * 6.8 [app最低版本检测](http://01hackcode.com/wiki/6.8) 27 | 28 | ### 7 组件安全检测 29 | * 7.1 [Activity、activity-alias、service、receiver组件导出检测](http://01hackcode.com/wiki/7.1) 30 | * 7.2 [ContentProvider组件导出检测](http://01hackcode.com/wiki/7.2) 31 | * 7.3 [ContentProvider目录遍历漏洞检测](http://01hackcode.com/wiki/7.3) 32 | * 7.4 [Implicit Service漏洞检测](http://01hackcode.com/wiki/7.4) 33 | * 7.5 [Provider：grant-uri-permission属性检测](http://01hackcode.com/wiki/7.5) 34 | * 7.6 [Intent-Based攻击检测](http://01hackcode.com/wiki/7.6) 35 | * 7.7 [Intent Scheme URI漏洞攻击检测](http://01hackcode.com/wiki/7.7) 36 | * 7.8 [应用本地拒绝服务漏洞检测](http://01hackcode.com/wiki/7.8) 37 | * 7.9 [manifest中定义组件未实现检测](http://01hackcode.com/wiki/7.9) 38 | * 7.10 [Debug或Test敏感测试组件泄露检测](http://01hackcode.com/wiki/7.10) 39 | * 7.11 [Intent不安全反射风险检测](http://01hackcode.com/wiki/7.11) 40 | 41 | ### 8 webview组件安全检测 42 | * 8.1 [WebView远程执行漏洞检测](http://01hackcode.com/wiki/8.1) 43 | * 8.2 [WebView潜在XSS攻击检测](http://01hackcode.com/wiki/8.2) 44 | * 8.3 [WebView本地文件访问漏洞检测](http://01hackcode.com/wiki/8.3) 45 | * 8.4 [WebView密码明文存储漏洞检测](http://01hackcode.com/wiki/8.4) 46 | * 8.5 [主机名弱校验检测](http://01hackcode.com/wiki/8.5) 47 | * 8.6 [证书弱校验检测](http://01hackcode.com/wiki/8.6) 48 | * 8.7 [中间人攻击漏洞检测](http://01hackcode.com/wiki/8.7) 49 | * 8.8 [WebView不校验证书漏洞检测](http://01hackcode.com/wiki/8.8) 50 | * 8.9 [WebView组件系统隐藏接口未移除漏洞](http://01hackcode.com/wiki/8.9) 51 | 52 | ### 9 sqlite安全检测 53 | * 9.1 [SQLite数据库加密(SQLCipher)检测](http://01hackcode.com/wiki/9.1) 54 | * 9.2 [SQLite数据库(SQLite Encryption Extension (SEE)) 检测](http://01hackcode.com/wiki/9.2) 55 | * 9.3 [SQLite数据库的对称密钥(PRAGMA key) 检测](http://01hackcode.com/wiki/9.3) 56 | * 9.4 [SQLiteDatabase Transaction Deprecated检测](http://01hackcode.com/wiki/9.4) 57 | * 9.5 [Databases任意读写漏洞检测](http://01hackcode.com/wiki/9.5) 58 | 59 | ### 10 网络通信安全检测 60 | * 10.1 [SSL连接检测](http://01hackcode.com/wiki/10.1) 61 | * 10.2 [SSL不安全组件检测](http://01hackcode.com/wiki/10.2) 62 | * 10.3 [HttpHost检测](http://01hackcode.com/wiki/10.3) 63 | * 10.4 [HttpURLConnection漏洞检测](http://01hackcode.com/wiki/10.4) 64 | * 10.5 [网络端口开放威胁检测](http://01hackcode.com/wiki/10.5) 65 | 66 | ### 11 弱加密风险检测 67 | * 11.1 [弱加密算法风险检测](http://01hackcode.com/wiki/11.1) 68 | * 11.2 [不安全的密钥长度风险检测](http://01hackcode.com/wiki/11.2) 69 | * 11.3 [ECB弱加密模式风险检测](http://01hackcode.com/wiki/11.3) 70 | * 11.4 [IVParameterSpec不安全初始化向量风险检测](http://01hackcode.com/wiki/11.4) 71 | * 11.5 [RSA中不使用Padding风险检测](http://01hackcode.com/wiki/11.5) 72 | * 11.6 [检测keystore是否使用密码保护](http://01hackcode.com/wiki/11.6) 73 | 74 | ### 12 数据安全检测 75 | * 12.1 [敏感信息检测](http://01hackcode.com/wiki/12.1) 76 | * 12.2 [剪贴板敏感信息泄露风险检测](http://01hackcode.com/wiki/12.2) 77 | * 12.3 [Intent敏感数据泄露风险检测](http://01hackcode.com/wiki/12.3) 78 | * 12.4 [PendingIntent误用风险](http://01hackcode.com/wiki/12.4) 79 | * 12.5 [密钥硬编码风险检测](http://01hackcode.com/wiki/12.5) 80 | * 12.6 [数据或程序加载检查](http://01hackcode.com/wiki/12.6) 81 | * 12.7 [BASE64安全检测](http://01hackcode.com/wiki/12.7) 82 | * 12.8 [文件全局读写漏洞检测](http://01hackcode.com/wiki/12.8) 83 | * 12.9 [日志泄露风险检测](http://01hackcode.com/wiki/12.9) 84 | * 12.10 [外部加载Dex检测](http://01hackcode.com/wiki/12.10) 85 | * 12.11 [外部存储路径检测](http://01hackcode.com/wiki/12.11) 86 | * 12.12 [明文数字证书风险](http://01hackcode.com/wiki/12.12) 87 | * 12.13 第三方oauth敏感信息泄露 88 | 89 | ### 13 敏感函数调用检测 90 | * 13.1 [安全相关的函数检测](http://01hackcode.com/wiki/13.1) 91 | * 13.2 [安全相关的类检测](http://01hackcode.com/wiki/13.2) 92 | * 13.3 [运行命令检测](http://01hackcode.com/wiki/13.3) 93 | * 13.4 [Native Library加载检测](http://01hackcode.com/wiki/13.4) 94 | * 13.5 [外部动态加载DEX检测](http://01hackcode.com/wiki/13.5) 95 | * 13.6 [root代码检测](http://01hackcode.com/wiki/13.6) 96 | * 13.7 [获取IMEI 和Device ID敏感信息代码检测](http://01hackcode.com/wiki/13.7) 97 | * 13.8 [获取Android ID敏感信息代码检测](http://01hackcode.com/wiki/13.8) 98 | * 13.9 [发送SMS敏感代码检测](http://01hackcode.com/wiki/13.9) 99 | * 13.10 [文件删除代码检测](http://01hackcode.com/wiki/13.10) 100 | * 13.11 [signature代码检测](http://01hackcode.com/wiki/13.11) 101 | 102 | ### 14 加固检测 103 | * 14.1 dex加固检测 104 | * 14.2 So文件加固检测 105 | * 14.3 资源文件加固检测 106 | * 14.4 混淆率检测 107 | 108 | ### 15 系统漏洞检测 109 | * 15.1 [fragment注入漏洞检测](http://01hackcode.com/wiki/15.1) 110 | * 15.2 [sqlite数据库日志泄露漏洞检测](http://01hackcode.com/wiki/15.2) 111 | * 15.3 [随机数生成漏洞检测](http://01hackcode.com/wiki/15.3) 112 | 113 | ### 16 其他 114 | * 通用签名风险检测 115 | 116 | ## 二、动态扫描 117 | * 1 服务端漏洞检测 118 | * 基于http代理 119 | * 水平权限风险检测 120 | * 垂直权限风险检测 121 | * sql注入漏洞检测 122 | * XSS漏洞检测 123 | * 敏感信息检测（硬编码、用户密码、银行卡、身份证等明文传输） 124 | * 基于tcp或udp(socket)代理 125 | * 敏感信息检测（硬编码、用户密码、银行卡、身份证等明文传输） 126 | * html5漏洞检测 127 | 128 | * 2 hook技术检测 129 | * 2.1 SQLite Database存储信息检测 130 | * 2.2 SharePreferences存储信息检测 131 | * 2.3 Contert Provider存储信息检测 132 | * 2.4 File存储信息检测 133 | * 2.5 Intent数据内容检测 134 | * 2.6 Log日志打印检测 135 | * 2.7 System.print*输出检测 136 | * 2.8 剪贴板敏感信息检测 137 | 138 | * 3 DDOS攻击检测 139 | * 3.1 组件DDOS攻击检测 140 | * Activity组件通用crash 141 | * Receiver组件通用crash 142 | * Service组件通用crash 143 | * 3.2 native crash检测 144 | * 3.3 java crash检测 145 | 146 | * 4 provider注入漏洞检测 147 | 148 | * 5 网络端口开放威胁检测 149 | ## 三、业务安全扫描 150 | 未整理，欢迎大家补充 151 | 152 | ## 四、Checklist脑图： 153 | ![checklist-logo](checklist.png) 154 | 155 | ## 五、问题反馈 156 | 上面大部分的checklist，我在开发的APP审计系统中已经实现。 157 | [http://01hackcode.com](http://01hackcode.com) 158 | 在使用中有任何问题，欢迎反馈给我，可以用以下联系方式跟我交流 159 | 160 | * 邮件(shuwoom.wgc@gmail.com) 161 | * weixin: wenbanana 162 | 163 | ## 六、关于作者 164 | * 个人博客: [@shuwoom](http://shuwoom.com) 165 | -------------------------------------------------------------------------------- /checklist.png: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/guanchao/AndroidChecklist/5cca0f1ec925bcc4fe64d08e2fa1872651944179/checklist.png --------------------------------------------------------------------------------