drozer工具介绍和使用

drozer工具介绍

一、介绍

drozer是一款针对Android系统的安全测试框架，可以分成两个部分：其一是“console”，它运行在本地计算机上；其二是“server”，它是一个安装在目标Android设备上的app，当使用console与Android设备交互时，就是把Java代码输入到运行在实际设备上的drozer代理(agent)中。

• 下载安装

【1】github地址：https://github.com/mwrlabs/drozer

【2】下载及drozer用户手册：https://labs.mwrinfosecurity.com/tools/drozer/

【3】使用adb命令，在目标设备上安装drozer Agent（apk程序）

【5】运行drozer会话

>  第一步，使用adb命令，进行端口转发

 

>  启动drozer agent，界面上“Embedded Server”滑块拖到“Enable”

>  连接drozer console，运行成功进入console模式，就可以使用drozer的命令和模块