移动端安全 - 安卓Android - 工具相关
渗透工具
drozer
1.安装文件解压后文件介绍 setup.exe---安装 agent.apk---用于调试 -安装在安卓手机上使用命令1. cd 到 drozer 安装目录2. adb devices--查看是否连接成功3. adb forward tcp:31415 tcp:31415 --转发端口4. cd 进入drozer文件目录 打开手机端 embedded server drozer console connect--进入drozer5. run app.package.info-a 包名 ---查看安装包信息6. run app.package.attacksurface 包名---查看对外开放的组件7. 分别查看四大组件 run app.activity.info-a com.pccw.ehr run app.service.info-a com.pccw.ehr run app.broadcast.info-a com.pccw.ehr run app.provider.info-a com.pccw.ehr8. 执行开放的组件 run app.activity.start--component 包名 组件名###一些常用命令. ls---查看drozer所有可用模块 run app.package.list---查看安装在手机上所有应用名称的包名 run app.pakcage.list-f <keyword> ----使用关键字查找包名 run scanner.provider.finduris-a <package name> -----获取所有可访问的Uri run scanner.provider.injection-a <package name> ---检测SQL注入 run scanner.provider.traversal-a <package name> ---检测目录遍历使用aapt查看包名方法 (1)进入aapt目录 (2)aapt dump badging test.apk(将apk文件拖进来即可) ---(com.pccw.ehr测试用的)常见报错问题解决办法:1.Counld not find java 建立名为 .drozer_config的文件,文件中添加如下内容: [executables] java=D:\java\jdk1.7\bin\java.exe javac=D:\java\jdk1.7\bin\javac.exe 即java和javac的路径,保存后存放到C:\Users\XXX\ 目录下,其中XXX为当前用户名目录下,之后重新连接,如果在win7下此文件.drozer_config 无法命名解决办法: 先把文件名改为1.drozer_config,然后使用命令 rename1.drozer_config .drozer_config即可
查壳工具
ApkScan-PKID
脱壳工具
IDAODZjdroidDexExtractordexdumpdrizzleDumperTUnpacker(Python)BUnpacker (Python)
转载于:https://www.cnblogs.com/AtesetEnginner/p/11259122.html
移动端安全 - 安卓Android - 工具相关相关推荐
- 移动端安全 - 安卓Android - 漏洞修复方案整理
敏感数据泄露 明文传输用户名.密码和验证码等敏感信息 MD5/Base64弱加密传输手机.密码等敏感信息 敏感信息在本地加密存储 后台服务器地址泄露. 边信道信息泄漏 在日志中对于密码等敏感信息进行加 ...
- Android Studio 是谷歌基于IntelliJ IDEA开发的安卓开发工具,有点类似 Eclipse ADT,Android Studio 提供了集成的 Android 开发工具用于开发和调
Android Studio 是谷歌基于IntelliJ IDEA开发的安卓开发工具,有点类似 Eclipse ADT,Android Studio 提供了集成的 Android 开发工具用于开发和调 ...
- 【Android工具】安卓应用市场哪家强?chrome浏览器apk下载插件,play安装包下载,妈妈再也不用担心我找不到安装包了...
微信关注 "DLGG创客DIY" 设为"星标",重磅干货,第一时间送达. 确切的说应该是PC工具,但是下载的是安卓应用安装包,还是放[Android工具]里感觉 ...
- 【Android工具】高端DLNA音乐播放器Hi-Fi Cast 来自play
好久没分享安卓手机上好用的应用了,今天分享一个DLNA音乐播放器,这款软件不仅界面高大上,重点是他支持DLNA功能,可以实现随时播放音乐,而不占用设备的存储空间(只占用一个设备的存储空间) 说到DLN ...
- android优化最强软件,最强大的安卓优化工具诞生,让手机流畅度提升75%
原标题:最强大的安卓优化工具诞生,让手机流畅度提升75% 身边不少朋友表示用了iPhone之后就再也回不去安卓了,因为iOS系统的流畅度确实碾压绝大部分安卓手机.但是Android最大的优势就是用户可 ...
- 【安卓开发系列 -- 开发环境】Unbuntu 下 Android 持续集成打包环境搭建 -- Jenkins 构建工具安装(gradle + git + android 工具)
[安卓开发系列 -- 开发环境]Unbuntu 下 Android 持续集成打包环境搭建 -- Jenkins 构建工具安装(gradle + git + android 工具) [1]Unbuntu ...
- 安卓Android、iOS移动端车牌识别OCR技术原理
核心内容:移动端车牌识别.安卓端车牌识别.Android车牌识别.iOS端车牌识别.OCR识别技术 一.安卓Android.iOS移动端车牌识别OCR技术识别流程 安卓Android.iOS移动端车牌 ...
- 【Android工具】安卓TV云存储观影工具测试正常,安卓电视看电影方案小结
微信关注公众号 "DLGG创客DIY" 设为"星标",重磅干货,第一时间送达. 前几天分享过群晖的安卓客户端:[Android工具]群晖安卓客户端基础套件:Dr ...
- 【Android工具】更新安卓TV云存储观影工具,安卓电视看剧看电影工具小结
微信关注公众号 "DLGG创客DIY" 设为"星标",重磅干货,第一时间送达. 之前分享过:[Android工具]安卓TV云存储观影工具测试正常,安卓电视看电影 ...
- 安卓Android测试工具 和 苹果IOS集成调试测试环境工具(GT)
安卓Android测试工具 和 苹果IOS集成调试测试环境工具(GT) 什么是GT? GT(随身调)是APP的随身调试平台,它是直接运行在手机上的"集成调试环境"(IDTE, In ...
最新文章
- 机器人领域牛人和研究组列表
- php使用位运算来实现日留存的算法
- 数据结构——查找:折半查找、二叉查找(排序)树、平衡二叉树
- storm基础系列之五---------接入数据收集系统flume
- Ubuntu 16.04中iptables的工具简介(iptables/iptables-restore/iptables-xml/iptables-apply/iptables-save)...
- 《数据结构与算法分析:C语言描述》复习——第六章“排序”——插入排序
- linux pae内核安装,CentOS6.9 32位 编译无 pae 内核
- nginx启动vue_nginx下部署vue项目的方法步骤
- RS232线序问题(研旭手把手教你学DSP)
- oracle混音插件教程,编辑推荐:7款人声混音插件
- 联想F360移动硬盘拆解
- 使用天气api接口调用
- Spirng的事务 方法A调用方法B,事务是否失效
- “墨子”升空 首席科学家谈中国量子通信技术
- ubuntu:“NMI watchdog: BUG: soft lockup-CPU#0 stuck for 22s“
- C.Ducky Debugging(简单判断/签到)(2021年度训练联盟热身训练赛第五场 )
- html中点击a标签视频在新页面播放
- 贝叶斯优化算法python实例_贝叶斯优化/Bayesian Optimization
- Wireshark抓包分析交换机工作原理
- Html+Css实现——时间轴日志