在本系列的之前的课程中,我们的讨论仅限于root的设备和模拟器。于是就有小哥质疑了,有本事整点不root的。ok,今天我们将来讨论如何通过备份功能检测没有root的安卓设备的内部存储。我们可以得到一个…
Drozer是MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。 其官方文档说道:“Drozer允许你一一个普通android应用的身份与其他应用和操作…
在前几期中,我们介绍过Android应用开发过程中Shared Preference的实现,并演示了如何窃取安全防护不足的应用保存的Shared Preferences。本期中我们将学习如何使用一个名…
本文将阐述如何利用Introspy对安卓应用进行黑盒测试。Introspy是安卓渗透测试工程师军火库里必不可少的工具之一。 根据他们官方Github页面的介绍,我们可以利用Blackbox“分析安卓应…
SQLite 数据库 SQLite是一种基于文件的轻量级数据库。通常使用”.db”,”.sqlite”作为其数据库文件的扩展名。Android为SQLite提供了相当全面的支持。我们的应用创建的数据库…

关注我们的公众号

微信公众号