大佬们,安卓APP渗透有啥好使的工具吗?

#1
如题,个人刚还没怎么接触过这类,之前有做过但是只是像web测试那样当成一个站来渗透,不知道各位师傅有什么好使的工具可以使用?我个人也进行百度,Google寻找过工具,但是还是想问问各位师傅,我觉得这里应该会有我不知道的工具,在此谢过各位师傅!
2021-12-06
#2
drozer,mobsf
2021-12-06
#3
回复 2# 麦子尖
谢谢师傅,不过drozer现在还好使吗,之前试过整了很久那个环境一直搭不起来。。
2021-12-07
#4
夜神 frida
2021-12-07
#5
扫描工具mobsf
2021-12-07
#6
frida应该是最主流的安卓Hook工具之一了,可以把玩下
2021-12-07
#7
回复 1# yiyekuzhou
之前测试一直用模拟器抓包。。。
2021-12-07
#8
全局扫描可以用mobsf,组件等测试使用的drozer(mobsf动态扫描也可以但是结果不太准确),hook使用的是XposedBridge和frida。以上是个人经验,也没系统的研究过。
2021-12-07
#9
在线的https://www.joesandbox.com/
还有gda,mobsf
2021-12-07
#10
我都是抓抓包,弄弄接口
来玩啊,大爷