Mobile Security on Hackpuntes

Fridagate - Herramienta Android para gestionar Frida e interceptar tráfico con Burp Suite

Wed, 15 Apr 2026 00:00:00 +0000

Fridagate es una aplicación Android open source diseñada para pentesters de aplicaciones móviles. Permite gestionar frida-server, interceptar tráfico HTTPS con Burp Suite e inyectar scripts de bypass directamente desde el dispositivo, sin necesidad de ejecutar comandos manualmente en cada sesión de auditoría.

El proyecto nació de una necesidad real: durante una auditoría de apps Android el flujo habitual implica conectar por ADB, subir frida-server, darle permisos, arrancarlo, configurar el proxy del sistema, añadir reglas iptables… Fridagate automatiza todo eso desde una interfaz limpia en el propio teléfono.

Firmado de IPAs con Sideloadly

Sat, 13 Dec 2025 00:00:00 +0000

En el ecosistema cerrado de Apple, la ejecución de código arbitrario es el primer muro con el que nos topamos. Históricamente, dependíamos del jailbreak para auditar aplicaciones, pero en entornos corporativos o con dispositivos de última generación (donde un jailbreak estable puede no existir), necesitamos adaptarnos.

Aquí es donde entra el concepto de Sideloading. Básicamente, abusamos de la funcionalidad de Free Developer Account de Apple para firmar nuestras propias aplicaciones (o aplicaciones de terceros modificadas) y desplegarlas en el dispositivo objetivo. Aunque existen herramientas como AltStore, hoy nos centraremos en Sideloadly, una navaja suiza que no solo firma, sino que facilita la inyección de librerías dinámicas (.dylib / Frida Gadgets) al vuelo.

Androdialer Writeup

Mon, 08 Dec 2025 00:00:00 +0000

AndroDialer: la experiencia telefónica definitiva

Introducción

¿Alguna vez has querido librarte de las limitaciones del marcador habitual de tu Android? ¡Te presentamos AndroDialer! Una app de marcado elegante y completa que lleva tus llamadas al siguiente nivel.

Reúne una organización inteligente de contactos, widgets de marcado rápido personalizables y un modo “Business Focus” que filtra las interrupciones para que mantengas el control de cada conversación. Entre bastidores, AndroDialer ofrece analíticas de llamadas en profundidad para ayudarte a detectar tendencias de comunicación, además de funciones de seguridad mejoradas. Su interfaz altamente adaptable se completa con temas claro y oscuro, límites de tiempo de llamada y ajustes totalmente personalizados que logran el equilibrio ideal entre eficiencia y elegancia, tanto para llamadas personales como profesionales.

HTB Machine Explore

Sat, 30 Oct 2021 00:00:00 +0000

Bienvenido al writeup de la máquina explore de la plataforma Hack The Box. Explore es una máquina Android de dificultad fácil.

Antes de empezar

Conectamos a la VPN de Hack The Box en segundo plano con TMUX

tmux new -s htb
sudo openvpn ~/.vpn/htb.ovpn

Añadimos la máquina al fichero /etc/hosts, comprobamos la conexión con ping y creamos las carpetas de trabajo

echo '10.10.10.247 explore.htb' >> /etc/hosts
ping -c 4 explore.htb
mkdir -p ~/htb/explorer.htb/{exploits,fuzz,http,nmap}

Reconocimiento

Comprobamos todos los puertos abiertos, detectamos el servicio y su versión con nmap

Smalisca: Parsing, análisis y gráficos de código Smali

Fri, 17 May 2019 00:00:00 +0000

En la entrada de hoy, vamos a mostrar la herramienta Smalisca . Esta herramienta es de gran utilidad para el análisis de aplicaciones Android (y otro tipo de aplicaciones), ya que nos permitirá obtener los datos de las distintas clases de la aplicación y exportarlos a formato SQLite. También permite realizar una serie de operaciones de búsqueda sobre dichos datos atendiendo a los siguientes criterios:

Clases
Propiedades
Métodos
Cadenas
Llamadas (tanto origen como destino de una llamada)

Finalmente, se pueden generar distintos diagramas en los que se puede ver la relación entre clases.

Que es Smali y como parchear una aplicación Android

Mon, 13 May 2019 00:00:00 +0000

¿Qué es Smali?

Las aplicaciones Android contienen ficheros .dex (Dalvik EXecutable). Estos ficheros se pueden decompilar para obtener un código de bajo nivel llamado Dalvik Bytecode. Utilizando smali/baksmali (ensamblador/desensamblador) se puede obtener una representación en un lenguaje de bajo nivel con el que se puede trabajar más fácilmente, al cual llamaremos código Smali. Hoy en día, apktool ya incorpora smali/baksmali, por lo que será suficiente con desempaquetar el fichero .apk con apktool para obtener el código Smali.

Listado de comandos ADB más utilizados

Mon, 06 May 2019 00:00:00 +0000

Android Debug Bridge (ADB) es una herramienta de línea de comandos que viene incluida con el SDK de Android, permite a los desarrolladores comunicarse con un emulador o un dispositivo Android conectado directamente desde la línea de comandos. Esta herramienta podemos encontrarla en el directorio [SDK-PATH]/platform-tools, en Windows por defecto será en C:\Users\[USUARIO]\AppData\Local\Android\Sdk\platform-tools

En esta entrada, vamos a repasar los comandos más utilizados de ADB

Listado de dispositivos

Lo primero que debemos hacer, enumerar los dispositivos conectados.

Configurando Burp Suite para versiones superiores a Android Nougat

Sun, 24 Feb 2019 00:00:00 +0000

En las últimas semanas, estoy auditando varias aplicaciones de Android con Burp Suite, después de unos días de trabajo con mi vieja versión de Android 5.0 pensé que ya era hora de actualizar a una superior, y quizás, utilizar nuevas herramientas, aquí me tope con Genymotion gracias a un compañero de trabajo.

Una vez instalado y configurado Burp Suite con Android tal y como nos recomiendan en la web de Portswigger , me encontré con el siguiente problema:

Dendroid - Crea tu propio Troyano para Android - Parte III

Sun, 13 Sep 2015 00:00:00 +0000

Esta será la última parte de configuración de nuestro troyano para Android, en la cual bindearemos (fusionaremos o uniremos) la APK maliciosa generada en el anterior tutorial por nosotros con otra APK legítima de Google Play para camuflarla.

Lo primero, deberemos de descargarnos una APK desde Google Play, yo voy a elegir la APK de Angry Birds.

Existen muchas maneras de conseguir la APK desde Google Play, yo os explicaré dos posibilidades, la primera accediendo directamente en nuestro terminal a la ruta /data/app (lugar donde se almacenan las APK cuando se descargan de Google Play antes de su instalación) y copiando la APK a nuestro PC (esta opción es la más recomendada, pero posiblemente necesitemos ser root en nuestro terminal).

Dendroid - Crea tu propio Troyano para Android - Parte II

Thu, 09 Jul 2015 00:00:00 +0000

En la entrada anterior vimos como crear un panel de control en un servidor web para administrar los dispositivos que infectaremos posteriormente, en esta entrada, os mostraré como crear una APK Maliciosa para infectar dispositivos que ejecuten el sistema operativo Android (Smartphone, Tablets, etc).

Para este tutorial, necesitaremos tener instalado Eclipse + SDK de Android y tener instalado en el sistema el JDK , si tenéis cualquier tipo de problema en instalarlo, podéis buscar en Google , existen miles de tutoriales de como preparar Eclipse para el desarrollo de aplicaciones Android.

Dendroid - Crea tu propio Troyano para Android - Parte I

Sat, 13 Jun 2015 00:00:00 +0000

Android se ha convertido en el sistema operativo más utilizado en nuestros dispositivos móviles, objeto por el cual ha sido blanco de muchos ciberdelincuentes, que han pasado de atacar ordenadores personales a dispositivos móviles, puesto que es mas fácil de atacar, cuenta en cierta medida con menos protección y el porcentaje de ataque con éxito es mayor.

En esta entrada os mostraré como crear nuestro propio troyano para dispositivos Android, cada uno utilizará los conocimientos adquiridos en este tutorial con sus propios fines éticos, pero esto nos puede servir de gran ayuda en el caso que nuestro móvil se pierda o nos lo roben, ya que tendremos total control sobre el dispositivo que infectemos, recordad que infectar un dispositivo ajeno al nuestro sin consentimiento del propietario puede ser un delito.

IP-Box: Dispositivo para crackear claves de iPhone

Tue, 17 Mar 2015 00:00:00 +0000

IP-BOX permite por menos de 200€ obtener la contraseña de 4 dígitos de cualquier iPhone con iOS 8 o inferior.

Realiza un ataque de fuerza bruta (efectivo en menos de 17 horas) y probablemente se aprovecha de la vulnerabilidad CVE-2014-4451 que afecta a todos los iOS anteriores a 8.1.1 que no controlan adecuadamente el límite de intentos de acceso.

IP-BOX realiza de manera agresiva un corte de alimentación después de cada intento fallido, evitando así «Borrar datos después de 10 intentos«, aunque no garantiza que el dispositivo no sea «formateado» si tiene activado esta configuración.

Detectando aplicaciones maliciosas para Android en Google Play

Wed, 11 Mar 2015 00:00:00 +0000

Una de las principales formas de prevenir una infección con malware en dispositivos con sistema operativo Android es no descargar e instalar aplicaciones que no sean de Google Play, es decir, no utilizar repositorios no oficiales, como solemos decir. Pero, ¿es esta medida suficiente?

En el día de ayer estuvimos cubriendo la décima edición de SEGURINFO 2015 en Argentina, donde la exposición de cierre quedó en manos de un carismático disertante como es Chema Alonso, con su presentación “Can I Play with madness?” (en honor a Iron Maiden). En ella abordó temas referidos a aplicaciones maliciosas dentro de Google Play, combinados con divertidas ironías que hicieron reír a la totalidad de la sala -tan colmada que hasta había gente sentada en el piso.