intentfuzzer 使用

最新推荐文章于 2024-03-12 14:25:00 发布
最新推荐文章于 2024-03-12 14:25:00 发布
阅读量5k 收藏 2
点赞数
分类专栏： android intent fuzz
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangdaoyiyou/article/details/87873776
版权

打开app界面

点击allapps ，会展示如下列表

找到需要测试的app，点击选中。会出现如下测试界面。

 

这个界面有4个重要部分：

1，是activities 下拉选择，其中还包括receivers ，services

2，是com..***.....这是个list，滑动list展示需要测试的activity

3，是2个按钮 null fuzz all 和serialize fuzz all 前者是没有intent参数，后者是模拟有参数

点击serialize fuzz all 如果有暴露的activity则会跳转到该界面，点击界面如果还能跳转，该activity会被攻击

 

    

 

 

Mr...........！
关注
专栏目录
onvif_client_ONVIF_onvifclient_onvifclienttest_rtspclientlinux_r
10-04
Linux 下 Onvif 客户端，获取RTSP URL
开源项目 fuzzer 使用教程
最新发布
gitblog_00448的博客
08-22 637
开源项目 fuzzer 使用教程 fuzzerA Python interface to AFL, allowing for easy injection of testcases and other functionality.项目地址:https://gitcode.com/gh_mirrors/fu/fuzzer 项目介绍 fuzzer 是一个由 shellphish 团队开发的开源模糊测...
IntentFuzzer源码
07-31
IntentFuzzer是一个针对Intent的Fuzzer。它通常可以发现能够导致系统崩溃的bug，以及设备、应用程序或者是定制平台的运行中的问题。该工具能够针对一个简单组件或者是所有安装组件进行fuzz测试。它也适用于BroadcastReceiver，但针对Service只有较少的覆盖，Service通常更加广泛地应用Binder接口而不是针对IPC的Intent。该工具只能针对一个Activity进行fuzz测试，一次不能针对所有的Activity进行测试。另外，也能应用这个接口来启动Instrumentation，虽然列出了ContentProvider，但是它们不是一个基于Intent的IPC机制，因此并不能应用该工具进行fuzz测试。
Android漏洞挖掘工具收集与整理
phoebe的专栏
04-01 1万+
收集了android各个漏洞挖掘工具，给出了其简介、功能和参考资料，供大家查阅。
Android安全测试神器大全（含静态测试、动态分析、反编译等）
人生不怕起点低，就怕没追求
03-12 2093
在线分析 1. AndroTotal 2. Tracedroid 3. Visual Threat 4. Mobile Malware Sandbox 5. Appknox – 非免费
IntentFuzzer.apk文件
09-28
这个工具是针对Intent的Fuzzer。它通常可以发现能够导致系统崩溃的bug，部分安全漏洞，以及设备、应用程序或者是定制平台的运行中的问题。该工具能够针对一个简单组件或者是所有安装组件进行fuzz测试。
AndroidIntentFuzzer:iSec 合作伙伴 Android Intent Fuzzer 的分叉 (https)
06-25
Android Null Intent Fuzzer 从这里抓取： : 做了一些小的补充 Intent Fuzzer 是一款可以在任何使用 Google Android 操作系统 (OS) 的设备上使用的工具。 意图模糊器正是看起来的样子，它是一个模糊器。 它通常会发现导致系统崩溃或设备性能问题的错误。 该工具可以模糊单个组件或所有组件。 它在广播接收器上运行良好，在服务上运行良好。 对于活动，只能模糊测试单个活动，而不是所有活动。 也可以使用此接口启动检测，并列出了内容提供者，但不是基于 Intent 的 IPC 机制。 先决条件：运行谷歌安卓操作系统的移动设备
组件拒绝服务漏洞自动挖掘技术.pdf
09-21
研究者还进行了对比实验，将DroidRVMS与IntentFuzzer这一现有工具进行了比较。实验结果显示，DroidRVMS能够有效地发现由动态广播组件引起的拒绝服务漏洞，以及由大部分类型的异常引发的拒绝服务攻击。 整个研究为...
Android 必知必会 - 使用 Intent 打开第三方应用及验证可用性
他叫自己Mr.张
09-01 4052
本文主要记录： 使用 Intent 打开第三方应用或指定 Activity 的三种方式 使用上面三种方式时分别如何判断该 Intent 能否被解析 判断该 Intent 能否被解析中可能出现的遗漏
ActivityFuzzer：检测Android Activity组件的安全漏洞
03-01
ActivityFuzzer：检测Android Activity组件的安全漏洞
移动APP漏洞自动化检测平台建设
云守护的专栏
09-21 9052
前言：本文是《移动APP客户端安全笔记》系列原创文章中的第一篇，主要讲的是企业移动APP自动化漏洞检测平台建设，移动APP漏洞检测发展史与前沿技术，APP漏洞检测工具与平台，以及笔者的一些思考。希望能对移动App自动化漏洞检测感兴趣的同学有所帮助，限于笔者技术水平与文章篇幅，有些内容暂没有逐一详细分析，后续我争取多学习多分享，在此也欢迎大家指点和交流。   一、国内Android Ap
利用drozer进行Android渗透测试
weixin_33910460的博客
12-22 216
一、安装与启动 　　1. 安装 　　第一步：从http://mwr.to/drozer下载Drozer (Windows Installer) 　　第二步：在Android设备中安装agent.apk 　　adb install agent.apk 　　2. 启动 　　第一步：在PC上使用adb进行端口转发，转发到Drozer使用的端口31415 　　adb forward tcp:...
android 自动刷量开发_Android渗透测试神器大全
weixin_39700063的博客
12-11 545
Android安全测试更多的被安全行业人员用来测试Android应用程序中的漏洞。下面为大家准备了近乎全面的Android渗透测试工具和资源列表，涵盖了在Android手机上所以执行的渗透测试操作。在线分析AndroTotalTracedroidVisual ThreatMobile Malware SandboxAppknox – 非免费；IBM Security AppScan Mo...
空intent问题解决思路
Hugo.Lee的博客
08-25 719
空intent问题解决思路       什么是空intent：就是只包含包名类名，而没有其他任何额外信息的intent。         推荐方式：       写一个小应用，点击按钮发送一个小intent       参考如下（写的简单了，想要完美的可以自己再写写）：       ComponentName comp = new ComponentName("com.andr
腾讯2016实习招聘-安全岗笔试题答案详细解释
热门推荐
煜铭2011
06-11 8万+
0x00前言 鉴于曾经做过腾讯找招聘-安全技术笔试题目，故留此一记，以作怀念。此外，网上也有公布的相关的答案，但是其中有些题目稍有错误或者解释不全，所以趁机写上一记。 0x01 开始 2016年4月2日晚上7:00到9:00，腾讯2016实习招聘-安全技术的笔试题确实考到很多基础知识。该笔试题有两部分。第一部分是30道不定项选择题、10道简答题和5道判断题，题量是45，限时80分钟。第二部分
android短信安全,[原创]分析了一款android短信木马
weixin_26870929的博客
05-26 140
2014-2-20 09:56本地整合了一些分析工具整合了，大部分是androguard,一些manifest分析和droidbox。诸葛建伟他们参与的核高基项目中貌似用到intent fuzz，mercury整合。使用的权限具体路径位置是行为特征或者用到函数的静态分析我平常用到的一些沙盒或者分析平台供参考：android沙盒-1 ...
Android安全检测与挑战：漏洞利用与防护策略
文章中提到的两个具体案例，IntentFuzzer用于检测Intent机制权限泄露漏洞，而CPFuzzer则针对ContentProvider隐私泄露污染进行检测。这些案例展示了漏洞检测技术的实际应用，如原生应用的权限管理和恶意软件通过获取...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值