drozer简单使用

2021-08-10

由于无法像网上的教程那样进行常规启动，在查了许多资料后终于找到了一个启动方法。

1. 配置客户端

在手机端的drozer软件上进行配置

Settings –> New Endpoint –> 配置host为本机IP

2. 启动服务器

注意，drozer只能运行在python2环境下

1 2	E:\python\python2.7\Scripts> //drozer安装目录 drozer server start //客户端启动服务

3. 连接模拟器

另开一个终端（启动服务的终端别关，挂着就好）

1	drozer console connect --server 配置的IP地址

4. 模块使用

4.1 CN

机翻，凑合着看吧。英文好的建议阅读英文文档，更准确。

app.activity.forintent                查找能够处理给定意图的活动
app.activity.info                     获取有关导出活动的信息
app.activity.start                    开始一个活动
app.broadcast.info                    获取有关广播接收器的信息
app.broadcast.send                    使用意图发送广播
app.broadcast.sniff                   注册一个可以嗅探特定意图的广播接收器
app.package.attacksurface             得到包的攻击面
app.package.backup                    列出使用备份API的包(允许备份)
app.package.debuggable                找到debuggable包
app.package.info                      获取关于已安装包的信息
app.package.launchintent              获取包的启动意图
app.package.list                      包列表
app.package.manifest                  获取包的AndroidManifest.xml
app.package.native                    查找嵌入在应用程序中的本机库
app.package.shareduid                 寻找具有共享uid的包
app.provider.columns                  列出内容提供程序中的列
app.provider.delete                   从内容提供程序中删除
app.provider.download                 从支持文件的内容提供程序下载文件
app.provider.finduri                  在包中查找引用的内容uri
app.provider.info                     获取关于导出内容提供程序的信息
app.provider.insert                   Insert into a Content Provider
app.provider.query                    插入到内容提供程序
app.provider.read                     从支持文件的内容提供程序读取
app.provider.update                   更新内容提供程序中的记录
app.service.info                      获取导出的服务信息
app.service.send                      向服务发送消息,并显示应答
app.service.start                     开始服务
app.service.stop                      停止服务
auxiliary.webcontentresolver          为内容提供者启动web服务接口
exploit.jdwp.check                    打开@jdwp-control并查看哪些应用程序连接
exploit.pilfer.general.apnprovider    读取APN内容提供商
exploit.pilfer.general.settingsprovider
                                      读取设置内容提供程序
information.datetime                  打印日期/时间
information.deviceinfo                获取详细的设备信息
information.permissions               获取设备上包使用的所有权限列表
scanner.activity.browsable            获取所有可从web浏览器调用的BROWSABLE活动
scanner.misc.native                   查找包中包含的本机组件
scanner.misc.readablefiles            在指定的文件夹中找到全局可读的文件
scanner.misc.secretcodes              搜索可以从拨号器使用的密码
scanner.misc.sflagbinaries            在给定的文件夹中找到suid/sgid二进制文件(默认是/system)
scanner.misc.writablefiles            在指定的文件夹中找到全局可写的文件
scanner.provider.finduris             搜索可以从我们的上下文查询的内容提供者
scanner.provider.injection            测试SQL注入漏洞的内容提供程序
scanner.provider.sqltables            查找可通过SQL注入漏洞访问的表
scanner.provider.traversal            测试基本目录遍历漏洞的内容提供程序
shell.exec                            执行单个Linux命令
shell.send                            向远程侦听器发送ASH shell
shell.start                           进入交互式Linux shell
tools.file.download                   下载一份文件
tools.file.md5sum                     获取md5文件校验和
tools.file.size                       获取文件大小
tools.file.upload                     上传一个文件
tools.setup.busybox                   安装Busybox
tools.setup.minimalsu                 在设备上准备'minimal-su'二进制安装

4.2 EN

app.activity.forintent                Find activities that can handle the given intent
app.activity.info                     Gets information about exported activities.
app.activity.start                    Start an Activity
app.broadcast.info                    Get information about broadcast receivers
app.broadcast.send                    Send broadcast using an intent
app.broadcast.sniff                   Register a broadcast receiver that can sniff particular intents
app.package.attacksurface             Get attack surface of package
app.package.backup                    Lists packages that use the backup API (returns true on
                                      FLAG_ALLOW_BACKUP)
app.package.debuggable                Find debuggable packages
app.package.info                      Get information about installed packages
app.package.launchintent              Get launch intent of package
app.package.list                      List Packages
app.package.manifest                  Get AndroidManifest.xml of package
app.package.native                    Find Native libraries embedded in the application.
app.package.shareduid                 Look for packages with shared UIDs
app.provider.columns                  List columns in content provider
app.provider.delete                   Delete from a content provider
app.provider.download                 Download a file from a content provider that supports files
app.provider.finduri                  Find referenced content URIs in a package
app.provider.info                     Get information about exported content providers
app.provider.insert                   Insert into a Content Provider
app.provider.query                    Query a content provider
app.provider.read                     Read from a content provider that supports files
app.provider.update                   Update a record in a content provider
app.service.info                      Get information about exported services
app.service.send                      Send a Message to a service, and display the reply
app.service.start                     Start Service
app.service.stop                      Stop Service
auxiliary.webcontentresolver          Start a web service interface to content providers.
exploit.jdwp.check                    Open @jdwp-control and see which apps connect
exploit.pilfer.general.apnprovider    Reads APN content provider
exploit.pilfer.general.settingsprovider
                                      Reads Settings content provider
information.datetime                  Print Date/Time
information.deviceinfo                Get verbose device information
information.permissions               Get a list of all permissions used by packages on the device
scanner.activity.browsable            Get all BROWSABLE activities that can be invoked from the web browser
scanner.misc.native                   Find native components included in packages
scanner.misc.readablefiles            Find world-readable files in the given folder
scanner.misc.secretcodes              Search for secret codes that can be used from the dialer
scanner.misc.sflagbinaries            Find suid/sgid binaries in the given folder (default is /system).
scanner.misc.writablefiles            Find world-writable files in the given folder
scanner.provider.finduris             Search for content providers that can be queried from our context.
scanner.provider.injection            Test content providers for SQL injection vulnerabilities.
scanner.provider.sqltables            Find tables accessible through SQL injection vulnerabilities.
scanner.provider.traversal            Test content providers for basic directory traversal vulnerabilities.
shell.exec                            Execute a single Linux command.
shell.send                            Send an ASH shell to a remote listener.
shell.start                           Enter into an interactive Linux shell.
tools.file.download                   Download a File
tools.file.md5sum                     Get md5 Checksum of file
tools.file.size                       Get size of file
tools.file.upload                     Upload a File
tools.setup.busybox                   Install Busybox.
tools.setup.minimalsu                 Prepare 'minimal-su' binary installation on the device.

5. 中文乱码

修改package.py文件内容，重启drozer即可

1	python2.7\Lib\site-packages\drozer\modules\app

本文作者： foxcookie
发布时间： 2021-08-10
最后更新： 2023-07-21
本文标题： drozer简单使用
本文链接： https://foxcookie.github.io/2021/08/10/drozer简单使用/
版权声明： 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明出处！