https://wiki.owasp.org/index.php?action=history&feed=atom&title=OWASP_German_Chapter_Stammtisch_Initiative%2FRuhrpott%2F20170328 2026-05-07T11:17:25Z Revision history for this page on the wiki MediaWiki 1.27.2 https://wiki.owasp.org/index.php?title=OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott/20170328&diff=228630&oldid=prev 2017-04-13T07:27:19Z

<p>Created page with &quot;== Aktuell 28.03.2017 - Android App Pentest Workshop 103 == === tl;dr === Der Stammtisch findet dieses mal im Chaospott in Essen (Sibyllastr. 9 (Hinterhof)) statt. Es wird e...&quot;</p> <p><b>New page</b></p><div>== Aktuell 28.03.2017 - Android App Pentest Workshop 103 ==<br /> <br /> === tl;dr ===<br /> <br /> Der Stammtisch findet dieses mal im Chaospott in Essen (Sibyllastr. 9 (Hinterhof)) statt. Es wird eine Fortsetzung der Einführung und praktische Anwendung an realen Apps zum Thema Penetrationstest von Android Anwendungen geben. Eine VM und Testanwendung wird bereitgestellt (https://drive.google.com/open?id=0BwhtuArcTcxMWlhvTW5SYkFsbWc).<br /> <br /> === Info ===<br /> Wir möchten zum nächsten OWASP Ruhrpott Stammtisch ([https://twitter.com/OWASPRuhrpott @OWASPRuhrpott]) am Dienstag den 28.03.2017 ab 18.30 Uhr in den Chaospott in Essen einladen.<br /> <br /> Die Umfrage aus dem letzten Jahr hatte gezeigt, dass es Interesse an der Sicherheit von Android Anwendungen gibt und daher werden wir mit einer Einführung zu diesem Thema beginnen. Für die Durchführung werden wir eine VM (inklusive Anwendung, Tools, etc) bereitstellen. Diese Stammtisch baut auf den Workshop vom [https://www.owasp.org/index.php/OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott/20170131 31.01.2017] und [https://www.owasp.org/index.php/OWASP_German_Chapter_Stammtisch_Initiative/Ruhrpott/20170307 07.03.2017] auf, jedoch sind auch alle diejenigen willkommen, die letztes mal nicht da waren.<br /> <br /> Die mobile Anwendung kann bereits unter dem folgenden Git Repo gefunden werden: https://github.com/OWASP-Ruhrpott/owasp-workshop-android-pentest<br /> <br /> === Wer ===<br /> <br /> Es wäre klasse wenn interessierte Personen sich bei mir melden könnten, oder noch besser sich im &quot;Doodle&quot; eintragen: https://doodle.com/poll/5ytaxugk4ac8xbf8<br /> <br /> === Wann ===<br /> <br /> 28.03.2017 - 18:30 Uhr<br /> <br /> === Wo ===<br /> <br /> Wir treffen uns diesmal im [https://chaospott.de/ Chaospott] in Essen. Die Räumlichkeiten befinden sich im Hinterhof. Einfach beim Chaospott klingeln.<br /> <br /> Chaospott&lt;br&gt;<br /> Sibyllastr. 9 (Hinterhof)&lt;br&gt;<br /> 45136 Essen&lt;br&gt;<br /> <br /> Parken könnt ihr im am besten auf den Parkplätzen von Lidl/Stapels (<br /> Eleonorastraße 10, 45136 Essen) (diese sollten Nachts nicht geschlossen werden). In der Sibyllastraße selbst kann nur sehr schwer geparkt werden. In nähere Umgebung befinden sich Bushaltestellen und die S-Bahn Haltestelle Essen-Süd.&lt;br&gt;<br /> <br /> === '''Programm''' ===<br /> <br /> Das Programm wird ca. wie folgt gestaltet sein:&lt;br&gt;<br /> 18:30-19:00 Ankunft/Vorstellung&lt;br&gt;<br /> 19:00-21:15 Workshop&lt;br&gt;<br /> 21:15-21:30 Fragen &amp; Besprechung naechstes Treffen&lt;br&gt;<br /> <br /> Der Workshop wird in ~25% Demonstration/Vortrag und ~70% HandsOn aufgeteilt sein und umfasst:<br /> * Kurze Einführung Setup<br /> * Einführung in Android Pentesting<br /> * Testen von praktischen Beispielen<br /> <br /> === Vorbereitung ===<br /> Die VM für den Workshop könnt ihr hier erhalten: https://drive.google.com/open?id=0BwhtuArcTcxMWlhvTW5SYkFsbWc<br /> <br /> [https://www.owasp.org/images/f/f0/OWASP_Ruhrpott_-_Android_App_Pentest_Workshop_102.pdf Präsentation]<br /> <br /> Alternativ könnt ihr auch die folgenden Programme manuell installieren:<br /> * apktool<br /> * dex2-jar<br /> * jd-gui<br /> * burpsuite<br /> * adb<br /> * android-studio (Emulator mit API 22, x86 1 gb ram und 1080x1920 xxhdpi als resolution mit android 5.1)<br /> * java2smali (siehe http://stackoverflow.com/questions/30617408/how-to-install-plugin-in-android-studio)<br /> * drozer und die drozer apk<br /> * jarsigner<br /> * https://github.com/OWASP-Ruhrpott/owasp-workshop-android-pentest/tree/master/Vuln_app_1<br /> <br /> === Weiteres ===<br /> <br /> Natürlich wünschen wir uns ein reges Interesse - daher könnt ihr gerne aktiv mithelfen, zum Beispiel indem ihr Kollegen und Bekannte mitbringt.</div>

0xchrisb