一、前言： 项目测试间隙调研了下移动APP安全测试，发现不少文档都提到了Drozer这款安全测试工具，遂拿来学习并投入项目中实践下。 二、Drozer介绍： Drozer是一款针对Android的安全测试框架，分为安装在PC端的控制台、安装在终端 ...

一. drozer简介 drozer（以前称为Mercury）是一款Android安全测试框架。 drozer允许您通过承担应用程序的角色并与Dalvik VM，其他应用程序的IPC端点和底层操作系统进行交互来搜索应用程序和设备中的安全漏洞。 drozer提供工具 ...

本教程针对于Windows平台下drozer的安装与使用 使用该工具需要JDK的支持，所以使用此工具之前请自行安装 JDK（如有问题的请自行百度其他教程，这里就不赘述了） 还需要安卓调试工具adb的一些支持，请自行配置安装 我用的是安 ...

工具的安装与使用：之一安装篇 中的操作在drozer安装目录下执行 drozer console ...

1. sqlmap是什么 在这个数据有价的时代数据库安全已经成为了重中之重，于是就整理了一下最常用的一款（反正我上大学的时候它还是蛮流行的...）数据库安全方面的渗透测试工具sqlmap的使用笔记。 sqlmap是一个自动化的sql注入渗透工具，指纹检测、注入方式、注入成功后的取数据 ...

前言 http://jivoi.github.io/2015/07/01/pentest-tips-and-tricks/#dirb-dir-bruteforce #原文地址 这篇文章归纳整理了渗透测试的大部分工具，实在太多了，我这边慢慢归纳整理。 我是用的平台是kali_linux，它集成 ...

Mac 使用ab命令进行压测 1.在Mac中配置Apache ①启动Apache，打开终端 如下显示Apache的版本 这样Apache就启动了。打开Safari浏览器地址栏输入 “http://localhost”，可以看到内容为“It works!”的页面 ②设置虚拟 ...