首页 文章 精选 留言 我的

精选列表

搜索[渗透测试]，共10014篇文章
优秀的个人博客,低调大师

打造IOS移动渗透测试平台

是否要越狱，我纠结了很久。Android平台上有很好的图形化黑客工具dsploit和zANTI。东哥从来没有用过Android系统，就不做过多评价。在触屏上敲命令行是一件非常痛苦的事情。 本着生命不息，折腾不止的精神。 用黑哥的话说“整就牛！” ---------------------------------------------------------------------- 首先越狱 安装OpenSSH,修改默认密码（iPhone默认root/alpine） 安装BigBoss Recommendation tools,几乎所有流行的黑客工具都可以在 BigBoss Recommendation tools这个包中找到。 安装: MobileTerminal，它能够让你在设备上直接运行命令行。 ------------------------------------------------------------------------------------------------------ 现在基本环境已经搭建好，今天先安装metasploit，建议用电脑ssh手机安装。 下载ruby环境 wget http://apt.saurik.com/cydia/debs/ruby_1.8.6-p111-5_iphoneos-arm.deb wget http://apt.saurik.com/cydia/debs/rubygems_1.2.0-3_iphoneos-arm.deb 安装ruby dpkg -i ruby_1.8.6-p111-5_iphoneos-arm.deb dpkg -i rubygems_1.2.0-3_iphoneos-arm.deb 安装metasploit git clone git://github.com/rapid7/metasploit-framework 本文转自文东会博客51CTO博客，原文链接http://blog.51cto.com/hackerwang/1607840如需转载请自行联系原作者 谢文东666
2017-11-22
优秀的个人博客,低调大师

drozer安装和使用——android渗透测试

一、drozer安装包 把Drozer工具包drozer-installer-2.3.4.zip解压后看到的目录如下图，其中setup.exe文件是安装在PC机上面的，agent.apk是安装在手机模拟器或者移动手机里面的。 二、PC机上面安装 在pc机器上面直接点击setup.exe进行傻瓜式安装就行了，程序默认安装在“C:\drozer”下，安装好后如下图所示： 三、安装agent.apk到手机模拟器 使用adb工具把“agent.apk”安装到逍遥游模拟器中去。首先确保adb与逍遥游模拟器已经连接好了，然后使用“adb install agent.apk”命令进行安装 上面提示success说明已经安装成功了，现在回到逍遥游模拟器上面查看确实已经安装好了drozer agent 四、在android端设置启用“drozer agent” 运行drozer，然后点击embedded server 点击enable启动drozer server 五、启用PC drozer与逍遥游手机模拟器drozer agent通信 在PC机drozer目录下输入以下命令， c:\drozer>adb forward tcp:31415 tcp:31415 这里drozer Server默然监听的为31415端口，所以需要在主机上同样与31415端口进行通信，本地电脑上调用adb执行命令：adb forward tcp:31415 tcp:31415进行端口转发 然后运行drozer console connect，出现以下“dz>”提示符，说明通信成功。 六、Drozer具体使用 1、查找终端设备所有APK信息 命令：run app.package.list 效果图如下: 2、通过关键字过滤来匹配显示 命令：run app.package.list -f settings 含义：-f是过滤的意思，通过后面的关键字过滤来匹配显示。 效果图如下： 3、查看指定apk的信息，例如查看百度地图app的信息 命令：run app.package.info -a com.mwr.example.sieve 效果图如下： 4、查找APK存在的攻击面 命令：run app.package.attacksurface com.baidu.BaiduMap 含义：查找APK存在的攻击面(activity、content、provider、service) 效果图如下： 5、获取activity信息 命令：run app.activity.info -a com.mwr.example.sieve 含义：获取activity信息 效果图如下： 6、启动activity 命令：run app.activity.start --component com.mwr.example.sieve com.mwr.example.sieve.FileSelectActivity 使用方法：run app.activity.start --component包名activity组件名 help app.activity.start命令时查看app.activity.start命令的使用方法 效果图： 执行上面命令后，逍遥游模拟器弹出了一个activity，如下图： 6、获取ContentProvider信息 命令：run app.provider.info -a com.mwr.example.sieve 效果图： 7、获取所有可以访问的Uri——Content Providers（数据泄露） 命令：run scanner.provider.finduris -a com.mwr.example.sieve 效果图： 8、获取各个Uri的数据—Content Providers（数据泄露） 命令： run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords 效果图如下，获取到了数据。 命令： run app.provider.query content://com.mwr.example.sieve.DBContentProvider/Passwords–vertical 加上“--vertical”只显示结果 9、检测SQL注入 命令：run scanner.provider.injection -a com.mwr.example.sieve 效果图如下： 10、检测目录遍历 命令：run scanner.provider.traversal -a com.mwr.example.sieve 效果图如下： 11、Drozer命令大全参考 网址：http://blog.csdn.net/cch139745/article/details/53691123 http://www.droidsec.cn/%E4%BD%BF%E7%94%A8drozer%E5%AF%B9android%E5%BA%94%E7%94%A8%E8%BF%9B%E8%A1%8C%E5%AE%89%E5%85%A8%E8%AF%84%E4%BC%B0/ 本文转自 老鹰a 51CTO博客，原文链接:http://blog.51cto.com/laoyinga/2052997
2017-11-11

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2026-04-11 大小: 211.28KB 下载: 56次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-08-21 大小: 189MB 下载: 7次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册