- 博客(8)
- 收藏
- 关注
RSS订阅
原创 安全测试-App反编译实践篇记录
一、什么是Android反编译我们在手机下载的AndroidApp安装包是Apk文件（AndroidApplicationPackage）。通过Apk文件，我们也可以得到这个应用的代码和资源文件，对应用进行修改。我们如何获取这些文件，这就需要Android反编译技术。计算机逆向工程（Reverseengineering）也称为计算机软件还原工程，是指通过对apk软件的目标程序（比如可执行程序）进行“逆向分析、研究”工作，以推导出apk产品所使用的思路、原理、结构、算法、等要素，某些特定情...
2022-03-16 11:35:49
7172
原创 pyautogui 语法记录+休闲辅助工具实现-2021.12.15
近来，工作之余总想整点小工具来提高划水效，没错就是辅助划水的工具。工作的时间拿着手机刷视频呀，看看小说呀，难免会被领导或者其他小伙伴发现，这样莫名的“摸鱼”称号不就非你莫属了么？工作累了休息一下抽根烟，刷个手机看看视频，玩会游戏放松一下这是人之常情，但是猪还是怕壮啊，就算划水也得暗自的划。目的：1、鼠标识别电脑桌面的像素2、用电脑刷抖音，按回车键刷下一条抖音。同时记录观看的抖音次数和观看的时长。开发工具：pychram ，调用类：pyautogui辅助工具：...
2021-12-16 14:29:37
1271
原创 Pycharm下如何生成exe软件
目的：让没有安装Python的人也能使用编写好的.py文件，我们可以在pycharm下进行该操作将其打包成exe软件。
2023-04-12 21:09:31
2269
1
原创 安全测试-Drozer安全测试框架实践记录篇
二、环境部署一、Drozer简介Drozer是MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。其官方文档说道:“Drozer允许你一一个普通android应用的身份与其他应用和操作系统交互。”在Web世界已经有了许多安全测试工具了,我们只需要给出一个目标,这些工具就会自动为我们安全测试报告。但Drozer与这样的自动化扫描器不同,Drozer是一种交互式的安全测试工具。......
2022-08-06 16:41:51
4108
原创 安全测试-数据安全测试(2)
捣鼓了那么久，终于整理出来了，可能中间会出现一些波折和各种因素，但遇到了咱就积极面对积极解决。经资料说明AndroidApp本地数据存储是使用SQLite数据库,是遵守ACID的关系数据库管理系统，它包含在一个相对小的C程序库中。与许多其它数据库管理系统不同，SQLite不是一个客户端/服务器结构的数据库引擎，而是被集成在用户程序中。SQLite查询看起来或多或少像SQL一样。在Android中选择SQLite。.........
2022-08-01 16:40:12
3315
原创 安全测试-AndroidManifest.xml元素分析(1)
这个文件中包含了APP的配置信息，系统需要根据里面的内容运行APP的代码，显示界面。❥Contentprovider内容组件，是一种数据共享型组件，用于向其他组件乃至其他应用共享数据（如短信和联系人应用之间的数据共享）。xml元素里面的属性内容，对我们后续进行app包体的安全测试业务有一定帮助，那本章节就先了解到这吧，咋们后面的章节再详细介绍与实践。应用的声明，此元素包含用于声明每个应用组件的子元素，并且具有会影响所有组件的属性。时(如果是申请系统权限，则需要与系统签名相同)，才能将权限授给它；......
2022-07-27 16:27:30
1270
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人