DROZER – Security and Attack Framework for Android

Phannarith

June 24, 2014

DROZER- SECURITY AND ATTACK FRAMEWORK FOR ANDROID

ប្រព័ន្ធប្រតិបត្តិការ Android បានក្លាយទៅជាប្រព័ន្ធមួយដ៏សំខាន់សម្រាប់អ្នកអភិវឌ្ឍន៍ ហើយយើងមើលឃើញនូវការកើនឡើងនៃកម្មវិធីជាច្រើនដែលដំណើរការនៅលើ mobile devices ដែល ប្រើប្រាស់ android។ បច្ចេកវិទ្យាមានការការផ្លាស់ប្តូរ ហើយកម្មវិធីសន្តិសុខសម្រាប់ធ្វើតេស្ត ក័មានការកើនឡើងដែរ។

Drozer គឺជាកម្មវិធីមួយដែលត្រូវបានប្រើប្រាស់សម្រាប់ធ្វើការត្រួតពិនិត្យទៅលើ Mobile, Secure Development of Applications, BYOD (Bring Your Own Device) approval និង Mobile Application Testing។

មានជំនាន់ពីរនៃ Drozer ដែលអ្នកអាចប្រើប្រាស់បាន គឺ Open Source និង Professional (ដែលមានលទ្ធភាពធ្វើការដោយស្វ័យប្រវត្តិបាន)។

ខាងក្រោមនេះគឺជាមុខងារមួយចំនួននៃកម្មវិធីនេះ៖

Find the attack surface
Test your Exposure to Public Exploits (this is useful for checking the security of BYOD)
Execute dynamic code on a device, to avoid the need to compile and install small test scripts.
Start Android emulators, provisioned with the drozer Agent and the app you want to investigate.
Simulate sensor input, such as GPS, to emulators to test the full attack surface.
View the attack surface as a graph. this will be helpful for the risk assessment reporting.