一、前言： 項目測試間隙調研了下移動APP安全測試，發現不少文檔都提到了Drozer這款安全測試工具，遂拿來學習並投入項目中實踐下。 二、Drozer介紹： Drozer是一款針對Android的安全測試框架，分為安裝在PC端的控制台、安裝在終端 ...

一. drozer簡介 drozer（以前稱為Mercury）是一款Android安全測試框架。 drozer允許您通過承擔應用程序的角色並與Dalvik VM，其他應用程序的IPC端點和底層操作系統進行交互來搜索應用程序和設備中的安全漏洞。 drozer提供工具 ...

本教程針對於Windows平台下drozer的安裝與使用 使用該工具需要JDK的支持，所以使用此工具之前請自行安裝 JDK（如有問題的請自行百度其他教程，這里就不贅述了） 還需要安卓調試工具adb的一些支持，請自行配置安裝 我用的是安 ...

工具的安裝與使用：之一安裝篇 中的操作在drozer安裝目錄下執行 drozer console ...

1. sqlmap是什么 在這個數據有價的時代數據庫安全已經成為了重中之重，於是就整理了一下最常用的一款（反正我上大學的時候它還是蠻流行的...）數據庫安全方面的滲透測試工具sqlmap的使用筆記。 sqlmap是一個自動化的sql注入滲透工具，指紋檢測、注入方式、注入成功后的取數據 ...

前言 http://jivoi.github.io/2015/07/01/pentest-tips-and-tricks/#dirb-dir-bruteforce #原文地址 這篇文章歸納整理了滲透測試的大部分工具，實在太多了，我這邊慢慢歸納整理。 我是用的平台是kali_linux，它集成 ...

Mac 使用ab命令進行壓測 1.在Mac中配置Apache ①啟動Apache，打開終端 如下顯示Apache的版本 這樣Apache就啟動了。打開Safari瀏覽器地址欄輸入 “http://localhost”，可以看到內容為“It works!”的頁面 ②設置虛擬 ...