> For the complete documentation index, see [llms.txt](https://mobile.mrw0l05zyn.cl/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://mobile.mrw0l05zyn.cl/checklist/android-application-penetration-testing.md).

# Android application penetration testing

## Análisis estático

* [ ] Puntos de entrada/inicialización
  * [ ] [android.intent.action.MAIN & android.intent.category.LAUNCHER](https://mobile.mrw0l05zyn.cl/checklist/pages/drNLAXZDO1VhH4x0cEi8#android.intent.action.main-and-android.intent.category.launcher)
  * [ ] [Custom application class](/android/analisis-estatico/androidmanifest.xml.md#custom-application-class)
* [ ] Superficie de ataque

{% code fullWidth="false" %}

```sh
# Mango
show exposure
# Drozer
run app.package.attacksurface <app-package-name>
```

{% endcode %}

* [ ] [AndroidManifest.xml](/android/analisis-estatico/androidmanifest.xml.md)
  * [ ] [Versiones de Android compatibles](/android/analisis-estatico/androidmanifest.xml.md#versiones-de-android-compatibles)
  * [ ] [Depuración](/android/analisis-estatico/androidmanifest.xml.md#depuracion)
  * [ ] [Copia de seguridad](/android/analisis-estatico/androidmanifest.xml.md#copia-de-seguridad)
  * [ ] [Permisos](/android/analisis-estatico/androidmanifest.xml.md#permisos)
  * [ ] [Activity](/android/analisis-estatico/androidmanifest.xml.md#activity)
  * [ ] [Broadcast receiver](/android/analisis-estatico/androidmanifest.xml.md#broadcast-receiver)
  * [ ] [Content providers](/android/analisis-estatico/androidmanifest.xml.md#content-providers)
  * [ ] [Services](/android/analisis-estatico/androidmanifest.xml.md#services)
  * [ ] [Funcionalidades exportadas](/android/analisis-estatico/androidmanifest.xml.md#funcionalidades-exportadas)
* [ ] [Network security config](/android/analisis-estatico/network-security-config.md)
* [ ] [Directorios y archivos](/android/analisis-estatico/directorios-y-archivos.md)
* [ ] [Patrones y palabras claves en el código](/android/analisis-estatico/patrones-y-palabras-claves-en-el-codigo.md)
* [ ] [Análisis estático automatizado](/android/analisis-estatico/automatizado.md)

## Análisis dinámico

* [ ] [Activities](/android/analisis-dinamico/activities.md)
* [ ] [Broadcast receivers](/android/analisis-dinamico/broadcast-receivers.md)
* [ ] [Deep links](/android/analisis-dinamico/deep-links.md)
* [ ] [Content providers](/android/analisis-dinamico/content-providers.md)
* [ ] [Services](/android/analisis-dinamico/services.md)
* [ ] [Anti-root](/android/analisis-dinamico/anti-root.md)
* [ ] [Captura de tráfico de red](/android/analisis-dinamico/captura-de-trafico-de-red.md)
  * [ ] [Burp Suite](/android/analisis-dinamico/captura-de-trafico-de-red/burp-suite.md)
  * [ ] [SSL Pinning](/android/analisis-dinamico/captura-de-trafico-de-red/ssl-pinning.md)
* [ ] [Almacenamiento de datos](/android/analisis-dinamico/almacenamiento-de-datos.md)
  * [ ] [SD card](/android/analisis-dinamico/almacenamiento-de-datos/sd-card.md)
  * [ ] [SharedPreferences](/android/analisis-dinamico/almacenamiento-de-datos/sharedpreferences.md)
  * [ ] [Bases de datos](/android/analisis-dinamico/almacenamiento-de-datos/bases-de-datos.md)
  * [ ] Screenshots
* [ ] [Logs](/android/analisis-dinamico/logs.md)
* [ ] [WebViews](/android/analisis-dinamico/webviews.md)