Drozer安全渗透测试

一、介绍

Drozer是一款综合的安全评估和攻击的android框架，据 产品介绍 里说，Drozer可以全面评估app的安全性，并帮助团队把app的安全风险保持在可控范围内。 

二、环境搭建

     2.1 前期准备工作

      准备以下环境以及工具的安装，确保配置正确

编号	工具名称	备注
1	JDK1.7以上版本	配置环境变量
2	adb	配置环境变量
3	drozer	1.Win 7安装Drozer 2.手机上安装agent.apk
4	Win 7	操作系统
5	Android手机
6	Android USB数据线	确保PC机USB接口已放开
7	Android SDK	配置Android SDK Path环境变量

 

注：1. 安装完后成，需要检查，Java与adb配置是否正确

2. 编写drozer需要JAVA的配置文件,并将该文件放到C:\Users\xxxxx 目录下，并文件命令为：. drozer_config   配置文件的内容如下：

[executables]

java=D:\Program Files (x86)\Java\jdk1.8.0_45\bin\java.exe

javac=D:\Program Files (x86)\Java\jdk1.8.0_45\bin\javac.exe

dx=G:\Android\android-sdk_r18-windows\android-sdk-windows\platform-tools\dx.bat

以上路径根据实际情况填写。

附录：

 

  2.2 drozer链接操作：

     PC与手机进行链接步骤如下：

1. 在windows上安装好drozer.exe；在手机安装下载包中的Agent.apk的包。在手机上安装好的drozer图标为：