Android 安全研究 hook 神器frida学习（一）
在进行安卓安全研究时，hook技术是不可或缺的，常用的有Xposed：Java层的HOOK框架，由于要修改Zgote进程，需要Root，体验过Xposed，整个过程还是很繁琐的，并且无法hook,native层的。作为一名安卓菜鸟，Frida明显更方便，更适合我，结合现有的工具可以很容易的达到 ...
原文：使用Frida简化Android端应用安全测试
author : Dlive 在对Android应用进行Web漏洞测试时，经常遇到一种情况：HTTP传输的数据带有签名字段 处理这种情况的方法通常是逆向签名算法，但是如果算法在so中，而且so加壳了，想要逆向出算法也要花很大一番功夫 还有就是可以自己编写app调用so里的签名算法，然后对HTTP传输的数据进行测试 这两种方法都挺麻烦的，并且如果一个app中多处使用了不同的签名 加密算法就更麻烦了 ...
2017-04-23 20:34 0 2440 推荐指数：
相关推荐
Android安全测试之应用完整性校验检测
一、环境准备 1、jdk1.8 2、7zip 3、apktool.jar 4、signapk.jar 5、要测试的apk包 apktool.jar和signapk.jar相关的包传送门： 链接: https://pan.baidu.com/s/1GVcPDSMOCaCrwKU0fe5img ...
iOS安全攻防之使用 Frida 绕过越狱设备检测
Frida 是 一款有趣的手机应用安全分析工具。 文章参考：Bypass Jailbreak Detection with Frida in iOS applications 在 Mac Terminal 中安装 Frida：pip install frida (PS:如果 pip ...
uiautomator2 使用Python测试 Android应用
GitHub地址：https://github.com/openatx/uiautomator2 ###介绍 uiautomator2 是一个可以使用Python对Android设备进行UI自动化的库。其底层基于Google uiautomator，Google提供的uiautomator库 ...
Airtest之使用Poco测试Android原生应用
>以下基于 python3.8；airtestIDE1.2.9；airtest1.1.11；pocoui1.0.82 什么是Android原生应用，简单说就是没有使用Webview，也不是游戏app。如果一个App有Webview则是混合应用，目前市面上大部分App是混合应用 ...
使用DBUnit集成Spring简化测试
在上一篇博文使用DBUnit做单元测试中，谈到了使用DBUnit进行数据准备做单测试，可以方便我们的数据准备以及后面的执行结果的验证，简化了我们做单元测试的准备工作，不过其中有一个不足就是，单元测试的代码过多的和DBUnit进行了耦合，并且其中还使用到了SQL，这个感觉非常不好 ...
Frida----frida tools的使用
翻译自官方网站：https://www.frida.re/docs/home/ 如果有理解不对的地方，请大家指出 frida Cll frida -U 包名 调试连接到电脑上设备中的应用 frida '*进程名*' 打开进程 frida -l 脚本名 '*进程名 ...
web应用安全测试规范
，那么远程过程调用亦可称作远程调用或远程方法调用，例：Java RMI。 RPC 一般直接使用 TCP 协议进行 ...