app渗透
文章平均质量分 75
god_Zeo
专注网络安全、安全开发、代码审计、红蓝对抗
展开
-
android逆向之frida安装与简单使用Crackmes/Android/Level_01
0x01 在电脑上安装adb安装adb我们要在电脑上通过adb与手机进行交互,所以要先安装adb1.安装 adbwindows电脑安装adb可以通过安装android sdk然后就是 /android sdk/platform-tools/adb.exeMac安装命令brew cask install android-platform-tools2.将手机通过数据线连接到电脑上要设置手机打开usb调试一般就在 手机设置-关于-开发者选项-允许usb调试 (不同手机不一样,自己找找原创 2021-09-14 09:10:49 · 960 阅读 · 0 评论 -
小程序渗透测试-前端打包调试解密
0x01 用到的环境node环境wxappUnpacker微信开发者工具网易mumu模拟器(Android6版本)mt管理器(模拟器中的文件管理工具)0x02 编译阶段首先找到小程序的安装包,可以找个手机,点开小程序后,找到手机文件目录, 一般是这样的目录。/data/data/com.tencent.mm/MicromMsg/c6dxxxxxxxxxxxxx/appbrand/pkg/*.wxapkg注:此时必须rootmt管理器然后自己想办法现在把这些包从手机里导出来(原创 2021-08-31 09:57:50 · 959 阅读 · 0 评论 -
抓安卓微信小程序包抓取不到数据包的解决方法
项目需要测试小程序,但无法抓取数据包,尝试过多种方法,都失败了,怎么办呢?看到一个大佬分享的文章内容:安卓系统 7.0 以下版本,不管微信任意版本,都会信任系统提供的证书安卓系统 7.0 以上版本,微信 7.0 以下版本,微信会信任系统提供的证书安卓系统 7.0 以上版本,微信 7.0 以上版本,微信只信任它自己配置的证书列表以上为大前提,我寻找了一个认为比较简单的方法:准备工具:①...原创 2019-12-30 13:22:59 · 6954 阅读 · 2 评论 -
Android反编译(apktool、dex2jar、jd-gui)三件套教程
Android反编译(apktool、dex2jar、jd-gui)三件套教程这个是网上流行的使用工具,我现在重新写一下屡一下思路apk反编译软件有个组合套餐:apktool 、dex2jar、jd-jui,我直接打包好了一套工具,也配置好了,使用可以直接用剩的再收集麻烦w这个下载地址:简单介绍一下,大概了解一下各自是干什么的:## apktool可以反编译软件的布局文件、xm...原创 2019-06-14 21:59:55 · 3498 阅读 · 6 评论