thanhdansounds
New member
#Android #windows11 #WSA #Pentest #PenetrationTesting ###
Windows SubSystem cho Android (WSA) là một tính năng mới trong Windows 11 cho phép bạn chạy các ứng dụng Android tự nhiên trên PC của bạn.Đây là một cách tuyệt vời để kiểm tra các ứng dụng Android cho các lỗ hổng bảo mật, vì bạn có thể sử dụng các công cụ và kỹ thuật tương tự mà bạn sẽ sử dụng để Pentest một thiết bị Android gốc.
Trong bài viết này, tôi sẽ chỉ cho bạn cách đóng cửa một ứng dụng Android trên Windows 11 bằng WSA.Tôi sẽ sử dụng các công cụ sau:
*** Cầu gỡ lỗi Android (ADB) **: ADB là một công cụ dòng lệnh cho phép bạn giao tiếp với một thiết bị Android.Chúng tôi sẽ sử dụng ADB để cài đặt ứng dụng Android mà chúng tôi muốn Pentest và chạy các lệnh trên thiết bị.
*** Android Studio **: Android Studio là một IDE có thể được sử dụng để phát triển các ứng dụng Android.Chúng tôi sẽ sử dụng Android Studio để phân tách ứng dụng Android mà chúng tôi muốn bị đóng cửa.
*** OWASP ZAP **: OWASP ZAP là máy quét bảo mật ứng dụng web miễn phí và nguồn mở.Chúng tôi sẽ sử dụng OWASP ZAP để quét ứng dụng Android cho các lỗ hổng.
** 1.Cài đặt Android Studio **
Bước đầu tiên là cài đặt Android Studio.Bạn có thể tải xuống Android Studio từ [trang web Android Studio] (https://developer.android.com/studio/).
Khi Android Studio được cài đặt, mở nó và tạo một dự án mới.
** 2.Cài đặt Cầu gỡ lỗi Android (ADB) **
Bước tiếp theo là cài đặt Cầu gỡ lỗi Android (ADB).Bạn có thể cài đặt ADB từ [Toàn cầu SDK Android] (https://developer.android.com/studio/releases/platform-tools).
Khi ADB được cài đặt, bạn có thể xác minh rằng nó được cài đặt bằng cách chạy lệnh sau trong cửa sổ đầu cuối:
`` `
Thiết bị ADB
`` `
Lệnh này nên liệt kê tất cả các thiết bị Android được kết nối với máy tính của bạn.
** 3.Cài đặt ứng dụng Android mà bạn muốn pentest **
Bước tiếp theo là cài đặt ứng dụng Android mà bạn muốn pentest.Bạn có thể cài đặt ứng dụng từ cửa hàng Google Play hoặc từ nguồn của bên thứ ba.
Khi ứng dụng được cài đặt, bạn có thể mở nó trên thiết bị Android của mình.
**4.Phân hủy ứng dụng Android **
Bước tiếp theo là phân tách ứng dụng Android.Bạn có thể phân tách ứng dụng bằng Android Studio.
Để phân tách ứng dụng, mở Android Studio và mở dự án mà bạn đã tạo trong Bước 1.
Trong cửa sổ dự án, nhấp chuột phải vào thư mục ** Ứng dụng ** và chọn ** Cài đặt mô-đun mở **.
Trong hộp thoại ** Cài đặt mô -đun **, chọn tab ** Build **.
Trong danh sách thả xuống ** Build **, chọn ** gỡ lỗi **.
Nhấp vào ** OK ** để đóng hộp thoại ** MODULE **.
Trong cửa sổ dự án, nhấp chuột phải vào thư mục ** ứng dụng ** và chọn ** bản dựng **> ** Build Apk (s) **.
Điều này sẽ tạo một tệp APK gỡ lỗi cho ứng dụng.
Tệp APK gỡ lỗi được đặt trong thư mục sau:
`` `
<Project_root> /app/build/outputs/apk/debug/app-debug.apk
`` `
Bạn có thể sử dụng Trình khám phá tệp để mở tệp APK gỡ lỗi.
** 5.Quét ứng dụng Android cho các lỗ hổng **
Bước tiếp theo là quét ứng dụng Android cho các lỗ hổng.Bạn có thể quét ứng dụng bằng OWASP ZAP.
Để quét ứng dụng, hãy mở OWASP ZAP và nhấp vào ** Bắt đầu **.
Trong thanh công cụ OWASP ZAP, nhấp vào ** Tùy chọn **> ** Proxy **.
Trong hộp thoại ** proxy **, hãy đảm bảo rằng hộp kiểm ** bật proxy ** được kiểm tra.
Trong trường ** cổng **, nhập số cổng mà bạn đã sử dụng để bắt đầu Cầu Debug (ADB) Android.
Nhấp vào ** OK ** để đóng hộp thoại ** proxy **.
Trong thanh công cụ OWASP ZAP, nhấp vào ** Thêm **> ** Target **> ** Hướng dẫn sử dụng **.
Trong mục tiêu ** **
=======================================
#Android #windows11 #WSA #Pentest #PenetrationTesting ### How to pentest Android application on Windows 11 with WSA
Windows Subsystem for Android (WSA) is a new feature in Windows 11 that allows you to run Android apps natively on your PC. This is a great way to test Android applications for security vulnerabilities, as you can use the same tools and techniques that you would use to pentest a native Android device.
In this article, I will show you how to pentest an Android application on Windows 11 using WSA. I will use the following tools:
* **Android Debug Bridge (ADB)**: ADB is a command-line tool that allows you to communicate with an Android device. We will use ADB to install the Android application that we want to pentest, and to run commands on the device.
* **Android Studio** : Android Studio is an IDE that can be used to develop Android applications. We will use Android Studio to decompile the Android application that we want to pentest.
* **OWASP ZAP** : OWASP ZAP is a free and open source web application security scanner. We will use OWASP ZAP to scan the Android application for vulnerabilities.
**1. Install Android Studio**
The first step is to install Android Studio. You can download Android Studio from the [Android Studio website](https://developer.android.com/studio/).
Once Android Studio is installed, open it and create a new project.
**2. Install the Android Debug Bridge (ADB)**
The next step is to install the Android Debug Bridge (ADB). You can install ADB from the [Android SDK Platform-Tools](https://developer.android.com/studio/releases/platform-tools).
Once ADB is installed, you can verify that it is installed by running the following command in a terminal window:
```
adb devices
```
This command should list all of the Android devices that are connected to your computer.
**3. Install the Android application that you want to pentest**
The next step is to install the Android application that you want to pentest. You can install the application from the Google Play Store or from a third-party source.
Once the application is installed, you can open it on your Android device.
**4. Decompile the Android application**
The next step is to decompile the Android application. You can decompile the application using Android Studio.
To decompile the application, open Android Studio and open the project that you created in Step 1.
In the Project window, right-click on the **app** folder and select **Open Module Settings**.
In the **Module Settings** dialog box, select the **Build** tab.
In the **Build Type** drop-down list, select **Debug**.
Click **OK** to close the **Module Settings** dialog box.
In the Project window, right-click on the **app** folder and select **Build** > **Build APK(s)**.
This will create a debug APK file for the application.
The debug APK file is located in the following directory:
```
<PROJECT_ROOT>/app/build/outputs/apk/debug/app-debug.apk
```
You can use a file explorer to open the debug APK file.
**5. Scan the Android application for vulnerabilities**
The next step is to scan the Android application for vulnerabilities. You can scan the application using OWASP ZAP.
To scan the application, open OWASP ZAP and click **Start**.
In the OWASP ZAP toolbar, click **Options** > **Proxy**.
In the **Proxy** dialog box, make sure that the **Enable Proxy** checkbox is checked.
In the **Port** field, enter the port number that you used to start the Android Debug Bridge (ADB).
Click **OK** to close the **Proxy** dialog box.
In the OWASP ZAP toolbar, click **Add** > **Target** > **Manual**.
In the **Target**
Windows SubSystem cho Android (WSA) là một tính năng mới trong Windows 11 cho phép bạn chạy các ứng dụng Android tự nhiên trên PC của bạn.Đây là một cách tuyệt vời để kiểm tra các ứng dụng Android cho các lỗ hổng bảo mật, vì bạn có thể sử dụng các công cụ và kỹ thuật tương tự mà bạn sẽ sử dụng để Pentest một thiết bị Android gốc.
Trong bài viết này, tôi sẽ chỉ cho bạn cách đóng cửa một ứng dụng Android trên Windows 11 bằng WSA.Tôi sẽ sử dụng các công cụ sau:
*** Cầu gỡ lỗi Android (ADB) **: ADB là một công cụ dòng lệnh cho phép bạn giao tiếp với một thiết bị Android.Chúng tôi sẽ sử dụng ADB để cài đặt ứng dụng Android mà chúng tôi muốn Pentest và chạy các lệnh trên thiết bị.
*** Android Studio **: Android Studio là một IDE có thể được sử dụng để phát triển các ứng dụng Android.Chúng tôi sẽ sử dụng Android Studio để phân tách ứng dụng Android mà chúng tôi muốn bị đóng cửa.
*** OWASP ZAP **: OWASP ZAP là máy quét bảo mật ứng dụng web miễn phí và nguồn mở.Chúng tôi sẽ sử dụng OWASP ZAP để quét ứng dụng Android cho các lỗ hổng.
** 1.Cài đặt Android Studio **
Bước đầu tiên là cài đặt Android Studio.Bạn có thể tải xuống Android Studio từ [trang web Android Studio] (https://developer.android.com/studio/).
Khi Android Studio được cài đặt, mở nó và tạo một dự án mới.
** 2.Cài đặt Cầu gỡ lỗi Android (ADB) **
Bước tiếp theo là cài đặt Cầu gỡ lỗi Android (ADB).Bạn có thể cài đặt ADB từ [Toàn cầu SDK Android] (https://developer.android.com/studio/releases/platform-tools).
Khi ADB được cài đặt, bạn có thể xác minh rằng nó được cài đặt bằng cách chạy lệnh sau trong cửa sổ đầu cuối:
`` `
Thiết bị ADB
`` `
Lệnh này nên liệt kê tất cả các thiết bị Android được kết nối với máy tính của bạn.
** 3.Cài đặt ứng dụng Android mà bạn muốn pentest **
Bước tiếp theo là cài đặt ứng dụng Android mà bạn muốn pentest.Bạn có thể cài đặt ứng dụng từ cửa hàng Google Play hoặc từ nguồn của bên thứ ba.
Khi ứng dụng được cài đặt, bạn có thể mở nó trên thiết bị Android của mình.
**4.Phân hủy ứng dụng Android **
Bước tiếp theo là phân tách ứng dụng Android.Bạn có thể phân tách ứng dụng bằng Android Studio.
Để phân tách ứng dụng, mở Android Studio và mở dự án mà bạn đã tạo trong Bước 1.
Trong cửa sổ dự án, nhấp chuột phải vào thư mục ** Ứng dụng ** và chọn ** Cài đặt mô-đun mở **.
Trong hộp thoại ** Cài đặt mô -đun **, chọn tab ** Build **.
Trong danh sách thả xuống ** Build **, chọn ** gỡ lỗi **.
Nhấp vào ** OK ** để đóng hộp thoại ** MODULE **.
Trong cửa sổ dự án, nhấp chuột phải vào thư mục ** ứng dụng ** và chọn ** bản dựng **> ** Build Apk (s) **.
Điều này sẽ tạo một tệp APK gỡ lỗi cho ứng dụng.
Tệp APK gỡ lỗi được đặt trong thư mục sau:
`` `
<Project_root> /app/build/outputs/apk/debug/app-debug.apk
`` `
Bạn có thể sử dụng Trình khám phá tệp để mở tệp APK gỡ lỗi.
** 5.Quét ứng dụng Android cho các lỗ hổng **
Bước tiếp theo là quét ứng dụng Android cho các lỗ hổng.Bạn có thể quét ứng dụng bằng OWASP ZAP.
Để quét ứng dụng, hãy mở OWASP ZAP và nhấp vào ** Bắt đầu **.
Trong thanh công cụ OWASP ZAP, nhấp vào ** Tùy chọn **> ** Proxy **.
Trong hộp thoại ** proxy **, hãy đảm bảo rằng hộp kiểm ** bật proxy ** được kiểm tra.
Trong trường ** cổng **, nhập số cổng mà bạn đã sử dụng để bắt đầu Cầu Debug (ADB) Android.
Nhấp vào ** OK ** để đóng hộp thoại ** proxy **.
Trong thanh công cụ OWASP ZAP, nhấp vào ** Thêm **> ** Target **> ** Hướng dẫn sử dụng **.
Trong mục tiêu ** **
=======================================
#Android #windows11 #WSA #Pentest #PenetrationTesting ### How to pentest Android application on Windows 11 with WSA
Windows Subsystem for Android (WSA) is a new feature in Windows 11 that allows you to run Android apps natively on your PC. This is a great way to test Android applications for security vulnerabilities, as you can use the same tools and techniques that you would use to pentest a native Android device.
In this article, I will show you how to pentest an Android application on Windows 11 using WSA. I will use the following tools:
* **Android Debug Bridge (ADB)**: ADB is a command-line tool that allows you to communicate with an Android device. We will use ADB to install the Android application that we want to pentest, and to run commands on the device.
* **Android Studio** : Android Studio is an IDE that can be used to develop Android applications. We will use Android Studio to decompile the Android application that we want to pentest.
* **OWASP ZAP** : OWASP ZAP is a free and open source web application security scanner. We will use OWASP ZAP to scan the Android application for vulnerabilities.
**1. Install Android Studio**
The first step is to install Android Studio. You can download Android Studio from the [Android Studio website](https://developer.android.com/studio/).
Once Android Studio is installed, open it and create a new project.
**2. Install the Android Debug Bridge (ADB)**
The next step is to install the Android Debug Bridge (ADB). You can install ADB from the [Android SDK Platform-Tools](https://developer.android.com/studio/releases/platform-tools).
Once ADB is installed, you can verify that it is installed by running the following command in a terminal window:
```
adb devices
```
This command should list all of the Android devices that are connected to your computer.
**3. Install the Android application that you want to pentest**
The next step is to install the Android application that you want to pentest. You can install the application from the Google Play Store or from a third-party source.
Once the application is installed, you can open it on your Android device.
**4. Decompile the Android application**
The next step is to decompile the Android application. You can decompile the application using Android Studio.
To decompile the application, open Android Studio and open the project that you created in Step 1.
In the Project window, right-click on the **app** folder and select **Open Module Settings**.
In the **Module Settings** dialog box, select the **Build** tab.
In the **Build Type** drop-down list, select **Debug**.
Click **OK** to close the **Module Settings** dialog box.
In the Project window, right-click on the **app** folder and select **Build** > **Build APK(s)**.
This will create a debug APK file for the application.
The debug APK file is located in the following directory:
```
<PROJECT_ROOT>/app/build/outputs/apk/debug/app-debug.apk
```
You can use a file explorer to open the debug APK file.
**5. Scan the Android application for vulnerabilities**
The next step is to scan the Android application for vulnerabilities. You can scan the application using OWASP ZAP.
To scan the application, open OWASP ZAP and click **Start**.
In the OWASP ZAP toolbar, click **Options** > **Proxy**.
In the **Proxy** dialog box, make sure that the **Enable Proxy** checkbox is checked.
In the **Port** field, enter the port number that you used to start the Android Debug Bridge (ADB).
Click **OK** to close the **Proxy** dialog box.
In the OWASP ZAP toolbar, click **Add** > **Target** > **Manual**.
In the **Target**
