【安全性测试】drozer中关于AttackSurface的一些理解

最新推荐文章于 2022-03-10 16:12:39 发布

weixin_30911451

最新推荐文章于 2022-03-10 16:12:39 发布

阅读量254

点赞数

文章标签：移动开发

原文链接：http://www.cnblogs.com/mumushizhige/p/9942156.html

版权

　　在推荐扫描Android APP的工具中，扫描组件可以推荐drozer。使用过drozer的使用者知道，如何查找各个组件上的攻击层面 run app.package.AttackSurface 。

　　它的原理是在AndroidManifest.xml中检测所有组件是否含有exported 并且为true。且当Android sdk 的最小版本为16或者更低时他的默认值是true。如果是17和以上的版本默认值是false。如果包含有intent-filter 默认值为true; 没有intent-filter默认值为false。

转载于:https://www.cnblogs.com/mumushizhige/p/9942156.html