Android 渗透测试手册.pdfVIP

公众号：渗透安全HackTwo

Android渗透测试⼿册

声明：该⽂章仅供安全学习和技术分享，请勿将该⽂章和⽂章中提到的技术⽤于违法活动上，切勿在⾮授权状态

下对其他站点进⾏测试，如产⽣任何后果皆由读者本⼈承担，与余⽣安全团队⽆关！转载请注明出处，感谢！

Android测试

团队介绍

Android基础

Android抓包

使⽤Xposed+JustTrustMe突破SSLPinning验证

Jadx⼯具

安卓测试中安装和使⽤Drozer总结

Android之APK加固介绍和特征库

移动客户端程序安全

安装包签名和证书

应⽤完整性校验

移动客户端程序保护

应⽤程序数据可备份

Debug模式

组件安全

Activity

Service

ContentProvider

BroadcastReciever

WebView不校验证书检测

WebView代码执⾏检测

WebView密码明⽂保存检测

敏感信息安全

logcat⽇志检查

程序⽬录权限检查

敏感信息⽂件和字符串检查