安卓设备安全测试框架DTF-低调大师

安卓设备安全测试框架DTF

2017-07-02 567

安卓设备测试框架（Android Device Testing Framework ，简称DTF）是一个可以帮助研究人员进行漏洞挖掘的数据收集和分析框架。DTF提供了模块化的方法和内置的API，允许测试人员快速创建脚本来与Android设备进行互动。DTF包含有多个模块，允许测试人员从他们的Android设备获取信息并将这些信息录入数据库，然后开始搜寻漏洞（均无需root权限）。

配置要求

要使用DTF，你至少需要如下：

JRE 1.7

Python 2.6 or higher

A true Bash shell (no Dash!!!), 包含普通常用的linux工具(sed, awk, etc.)

sqlite3

The Android SDK

安装方式

首先，从github下载相关代码：

user@testing$ git clone https://github.com/jakev/dtf dtf/

你需要将DBF添加到您的环境变量路径，以及Android的SDK工具 (这样DTF知道有关“adb”和“aapt”).。如果你想使用DTF的自动完成功能，您有几种选择。

可以添加语句“source dtf_bash_completion.sh”到“.bashrc”文件, 然后复制 “dtf_bash_completion.sh”文件到 “/etc/bash_completion.d/” ，或者直接运行：

user@testing$ . dtf/dtf_bash_completion.sh

输入下面的命令测试是否配置完毕:

user@testing$ dtf -h

若返回帮助界面，则配置成功了。

如何获取模块

DTF仅是一个框架，需要安装模块才能正常工作。

对于初次使用的用户，我建议为你打算测试的Android版本安装核心模块“dtfmods-core-vx.x.x.zip”和“aosp-data-x.zip”（你需要aosp-data-x包来使用一些模块）。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/151143

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android N安全功能详解：为恶意程序开启“困难模式”

在Android系统加密方面的大量调整：硬件支持的秘钥同样被要求强制执行。此前Google为开发者提供相关的选项来选择在TrustZone(Android内核的安全区)储存加密秘钥。不过自Android N开始，TrustZone成为了能够储存加密秘钥的唯一区域。为了阻止开发者使用糟糕的加密方式从而容易被暴力破解，也反对Android系统的开发者使用Crypto提供商。此外你可能也已经从其他新闻报道或者科技博文中看到在Android N系统中，Google将会授予用户对文件夹进行数据加密的权限。在此之前，Google为用户提供了全盘加密功能，但是有用户报告存在性能方面的问题，所以为何防止因为加密耗时太长、解密和验证没有必要的垃圾文件，Google现在允许用户只对需要保护的文件夹进行数据加密。围绕着加密，Google还对现有的Network API进行升级简化开发者管理和处理HTTPS。去年在Android Marshmallow中，如果他们并未使用加密Google允许开发者自动阻止第三方SDK。而在今年Google新增了过滤系统能够允许开发者定制筛选哪些URL链接能够使用明文...

2017-07-03

492

前　言 Android刚刚经历了一个难以置信的增长周期，全世界的消费者手里有超过7.5亿台设备，并且每天都有一百多万台设备被激活。和Apple一样，在每一台Android手机和平板上也有个集中的市场，称为Google Play。随着这个市场被安装到每台Android设备上，对任何一个梦想着发布自己的游戏或者壁纸的人来说，这都是个前所未有的机会。在Android上，与Apple的iOS及许多其他移动平台一样，开发者可以使用一个跨平台应用编程接口创建二维或者三维图形，这个接口称为OpenGL；OpenGL已经用于桌面系统很长时间了，但移动平台上使用的是一个特殊的嵌入式版本，叫做OpenGL ES。第一个版本的OpenGL ES把三维带进了移动平台，它在开发者中非常流行，因为它非常简单易学，同时还包含了一个定义好的特性集合。然而，这个特性

2017-07-03

654

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。