Tools: Drozer, APKTool

Drozer: Alat Serbaguna untuk Pengujian Keamanan Android

Apa itu Drozer?

Drozer adalah sebuah framework open-source yang dirancang untuk melakukan pengujian keamanan pada aplikasi Android secara mendalam. Dengan Drozer, kamu dapat berinteraksi dengan aplikasi lain, sistem operasi, dan komponen Android lainnya seolah-olah kamu adalah sebuah aplikasi itu sendiri. Hal ini memungkinkan kamu untuk menemukan berbagai jenis kerentanan yang mungkin tidak terlihat oleh metode pengujian lainnya. Drozer memungkinkan pengujian kerentanan di aplikasi yang terinstal pada perangkat Android, seperti eksploitasi kelemahan Intent, Content Provider, dan komponen Android lainnya.

Kemampuan Utama Drozer:

• Interaksi dengan Aplikasi Lain: Drozer dapat berinteraksi dengan IPC (Inter-Process Communication) endpoint dari aplikasi lain, memungkinkan kamu untuk mengirimkan perintah dan menerima respons.
• Manipulasi Data: Kamu dapat memanipulasi data yang dikirim dan diterima oleh aplikasi, sehingga dapat mengungkap kerentanan injeksi, bypass autentikasi, dan lainnya.
• Analisis Traffic: Drozer dapat memantau lalu lintas jaringan yang dihasilkan oleh aplikasi, sehingga kamu dapat mengidentifikasi potensi kerentanan terkait dengan enkripsi, proteksi data, dan lainnya.
• Eksploitasi Kerentanan: Drozer menyediakan berbagai modul eksploitasi yang dapat digunakan untuk mengeksploitasi kerentanan yang ditemukan.

Contoh Penggunaan:

• Menemukan Kerentanan Injeksi SQL: Drozer dapat digunakan untuk mengirimkan input yang disuntikkan dengan kode SQL ke aplikasi yang rentan terhadap serangan injeksi SQL.
• Menganalisis Proteksi Akses: Drozer dapat digunakan untuk memeriksa apakah aplikasi dengan benar mengimplementasikan proteksi akses, seperti izin dan autentikasi.
• Menemukan Kerentanan XML: Drozer dapat digunakan untuk menganalisis file konfigurasi XML yang digunakan oleh aplikasi, sehingga dapat menemukan kerentanan terkait dengan injeksi XML dan lainnya.

Mengapa Drozer Penting untuk Ethical Hacking?

Drozer adalah tool yang sangat berharga bagi para pentester Android karena memungkinkan mereka untuk melakukan pengujian keamanan secara komprehensif dan efisien. Dengan memahami cara kerja Drozer, kamu dapat menemukan dan mengeksploitasi kerentanan yang mungkin tidak terlihat oleh tool pengujian lainnya.

Langkah-Langkah:

• Instalasi Drozer:
  • Di KALI Linux, instal Drozer dengan menjalankan:

sudo apt install drozer

• Menyiapkan Perangkat Android:
  • Aktifkan *Developer Options* dan *USB Debugging* di perangkat Android.
  • Sambungkan perangkat ke KALI Linux via USB, lalu pastikan perangkat terdeteksi dengan:

adb devices

• Menjalankan Drozer:
  • Di terminal, jalankan adb untuk membuat port forwarding antara perangkat dan Drozer:

adb forward tcp:31415 tcp:31415

• • Luncurkan Drozer dengan perintah:

drozer console connect

• Eksploitasi Content Provider:

Contoh eksploitasi ini mencoba mengakses data yang diekspos oleh Content Provider yang kurang terlindungi:

• • Ketik perintah berikut untuk melihat Content Provider yang tersedia:

run app.provider.finduri

• • Setelah mendapatkan URI yang rentan, lakukan query untuk mengekstrak data:

run app.provider.query <content-uri>

Contoh Kasus:

Pada aplikasi yang tidak memproteksi Content Provider dengan baik, data pengguna seperti kontak atau SMS dapat diekstrak. Jika aplikasi memberi akses ke URI tertentu tanpa izin yang benar, Anda dapat membaca, menulis, atau memodifikasi data tersebut.

APKTool: Tool untuk Merekayasa Balik Aplikasi Android

Apa itu APKTool?

• APKTool* adalah tool untuk reverse engineering aplikasi Android. Dengan APKTool, Anda bisa mendekompilasi APK menjadi kode sumber, melakukan modifikasi, dan membangun ulang APK tersebut. Jadi kita dapat membuka file APK (Android Package) dan mengekstrak sumber daya seperti gambar, layout, dan kode sumber (dalam bentuk file smali).

Kemampuan Utama APKTool:

• Decompilasi: APKTool dapat dekompilasi file DEX (Dalvik Executable) menjadi kode smali, yang merupakan bahasa assembly untuk mesin virtual Dalvik.
• Rekonstruksi: APKTool dapat merekonstruksi sumber daya aplikasi, sehingga kamu dapat memodifikasinya.
• Pembongkaran: APKTool dapat membongkar struktur aplikasi, sehingga kamu dapat memahami cara kerjanya.

Contoh Penggunaan:

• Analisis Kode Sumber: APKTool dapat digunakan untuk menganalisis kode sumber aplikasi, sehingga kamu dapat memahami logika bisnis dan algoritma yang digunakan.
• Modifikasi Aplikasi: APKTool dapat digunakan untuk memodifikasi aplikasi, seperti menghapus iklan, mengubah tampilan, atau menambahkan fitur baru.
• Pembuatan Patch: APKTool dapat digunakan untuk membuat patch untuk memperbaiki kerentanan pada aplikasi.

Mengapa APKTool Penting untuk Ethical Hacking?

APKTool adalah tool yang sangat berguna untuk memahami cara kerja aplikasi Android. Dengan memahami kode sumber aplikasi, kamu dapat menemukan kerentanan yang mungkin tidak terlihat pada tingkat biner. Selain itu, APKTool juga dapat digunakan untuk membuat proof of concept (PoC) eksploitasi.

Langkah-Langkah:

• Instalasi APKTool:
  • Di KALI Linux, APKTool dapat diunduh dari repositori resmi:

sudo apt install apktool

• Dekompilasi APK:
  • Untuk mendekompilasi file APK dan melihat kode sumbernya, jalankan:

apktool d <file.apk>

• • Ini akan menghasilkan direktori dengan struktur file aplikasi.

• Analisis Kode Sumber:
  • Buka direktori hasil dekompilasi dan telusuri file XML dan *smali* (representasi dari kode *bytecode* Android) untuk menemukan potensi kerentanan seperti hardcoded credentials, kelemahan logika autentikasi, atau penggunaan fungsi API yang tidak aman.

• Modifikasi APK:
  • Setelah menemukan kelemahan atau membuat perubahan, Anda bisa membangun kembali APK dengan perintah:

apktool b <directory>

• • Setelah APK berhasil dibangun, sign APK tersebut agar bisa diinstal:

jarsigner -verbose -keystore my-release-key.keystore <path/to/apk> alias_name

Contoh Kasus:

Seorang penyerang dapat menggunakan APKTool untuk mengekstrak dan memodifikasi aplikasi Android, misalnya dengan menyisipkan *backdoor*, menghapus verifikasi lisensi, atau mengedit logika aplikasi untuk melewati kontrol keamanan.

Kesimpulan:

Drozer dan APKTool adalah dua tool yang sangat penting bagi para pentester Android. Drozer memungkinkan kamu untuk melakukan pengujian keamanan secara dinamis, sedangkan APKTool memungkinkan kamu untuk menganalisis aplikasi secara statis. Dengan menggabungkan kedua tool ini, kamu dapat melakukan pengujian keamanan Android yang sangat komprehensif.

• Drozer digunakan untuk menguji kerentanan keamanan aplikasi Android dengan fokus pada komponen-komponen seperti *Intent* dan *Content Provider*.
• APKTool digunakan untuk melakukan *reverse engineering* APK dan memodifikasi kode aplikasi Android. Tool ini bermanfaat dalam eksploitasi APK yang lemah, seperti penyisipan backdoor atau bypass verifikasi keamanan.

Dengan tool ini, mahasiswa bisa melakukan eksplorasi pada keamanan aplikasi Android, baik dalam konteks pengujian penetrasi maupun analisis reverse engineering.

Disclaimer:

Penggunaan tool ini harus dilakukan dengan bertanggung jawab dan hanya untuk tujuan pendidikan atau pengujian keamanan yang telah mendapatkan izin. Penggunaan tool ini untuk tujuan yang melanggar hukum dapat berakibat hukum.

Pranala Menarik

• Ethical Hacking

Tips Tambahan:

• Pelajari Dasar-Dasar Android: Sebelum menggunakan Drozer dan APKTool, pastikan kamu memahami dasar-dasar sistem operasi Android, seperti arsitektur, komponen, dan mekanisme keamanan.
• Praktekkan Secara Teratur: Cara terbaik untuk menguasai Drozer dan APKTool adalah dengan mempraktekkannya secara teratur. Cobalah untuk menganalisis aplikasi-aplikasi yang berbeda dan carilah kerentanan yang mungkin ada.
• Ikuti perkembangan: Teknologi terus berkembang, begitu pula dengan tool keamanan. Pastikan kamu selalu mengikuti perkembangan terbaru dari Drozer dan APKTool.