爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

移动端渗透测试解决方案

# 移动端渗透测试解决方案 ## 目录 1. [服务端渗透测试](#服务端渗透测试) 2. [Android客户端渗透测试](#android客户端渗透测试) - [APK反编译](#apk反编译) - [Drozer框架使用](#drozer框架使用) 3. [iOS客户端渗透测试](#ios客户端渗透测试) ## 服务端渗透测试在没有真机的情况下，可以使用以下工具组合进行移动应用服务端渗透测试： **工具准备**： - Burp Suite - Charles Prox

2025-08-21 07:59:49

ctf中的Frida——脚本详解(零基础)

# Frida脚本详解与实战指南 ## 一、Frida基础概念 ### 1.1 什么是Hook Hook（钩子）是一种在程序运行时拦截和修改函数行为的技术。在Frida中，我们可以通过编写脚本来"钩住"目标函数，实现参数修改、返回值替换、函数调用监控等操作。 ### 1.2 Frida脚本基本框架 ```javascript Java.perform(function () { // 在这里编写hook代码 console.log("Frida脚本已附加到进程"); })

2025-08-21 07:58:59

APP渗透、WIFI近源渗透之透明代理下的流量分析与嗅探

# 透明代理下的流量分析与嗅探技术详解 ## 一、透明代理概述透明代理是一种对客户端不可见的代理技术，客户端无需进行任何配置，也不知道自己的流量被代理。这种特性使其在以下场景中特别有用： - APP渗透测试时绕过代理/VPN检测 - 近源渗透中的WIFI钓鱼攻击 - HTTP流量嗅探与分析透明代理的"透明"特性使其成为安全测试中的有力工具，因为： 1. 客户端无法检测到代理的存在 2. 不需要在客户端安装或配置任何软件 3. 可以无缝拦截和修改流量 ## 二、透明代理实现方案比较

2025-08-21 07:58:04

【翻译】SpyMax--针对Telegram用户的安卓远程访问工具（RAT）

# SpyMax安卓远程访问工具(RAT)分析报告与防御指南 ## 一、威胁概述 SpyMax是一种针对Telegram用户的安卓远程访问工具(RAT)，由K7实验室研究人员发现。该恶意软件不需要目标设备进行root操作即可实施攻击，大大降低了攻击门槛。 ## 二、攻击流程分析 ### 1. 初始感染途径 - **伪装形式**：通过钓鱼页面伪装成Telegram应用下载页面 - **诱骗手段**：使用与Telegram相似的界面设计(如图1所示) - **下载链接**：`https://

2025-08-21 07:57:13

frida反调试经验-动态库加载

# Frida反调试检测与绕过技术详解 ## 一、问题现象分析当使用Frida进行动态分析时，可能会遇到以下特殊现象： - 使用`frida spawn`或`attach`应用时，Frida进程被终止（提示"process terminated"） - 但spawn出来的APP进程仍然正常运行这表明目标应用具有反调试防护机制，能够检测并终止附加的Frida进程。 ## 二、反调试检测机制原理 ### 1. 检测代码存放位置反调试代码通常存放在so动态库中，原因如下： - 相比放

2025-08-21 07:56:32

反射大师&Xposed----安卓脱壳

# Android APK脱壳实战教学：使用反射大师与Xposed框架 ## 一、前言 Android APK加壳技术已十分普遍，这显著提高了逆向分析的难度。脱壳过程虽然复杂，但通过现有工具可以完成。本教程将详细演示使用反射大师和Xposed框架进行脱壳的全过程。 ## 二、环境与工具准备 ### 1. 所需工具 - **夜神模拟器7.0.3.5**（安卓7.1.2版本） - **反射大师**（脱壳核心工具） - **Xposed框架**（提供运行时hook能力） - **jadx**（

2025-08-21 07:55:48

记录一次 Android 服务端的证书校验的详细过程

# Android 服务端证书校验分析与绕过实战指南 ## 前言本教程详细记录了对一个使用 org.conscrypt 库进行服务端证书校验的 Android 应用的逆向分析过程。通过该案例，您将学习到如何识别、分析和绕过复杂的证书校验机制，特别是针对使用 OpenSSL 封装库的应用。 ## 准备工作 ### 所需工具 1. **逆向工具**：Jadx-gui (用于反编译 APK) 2. **抓包工具**：Burp Suite (用于拦截和分析网络请求) 3. **Hook 工具*

2025-08-21 07:55:12

安卓逆向——Frida的基础用法（上）

# Frida基础用法教学文档 ## 一、Frida简介 Frida是一款强大的动态代码插桩工具，主要用于Android/iOS/macOS/Linux/Windows等平台的动态分析和逆向工程。它允许开发者通过JavaScript脚本来实时修改和监控目标应用程序的行为。 ## 二、环境准备 ### 1. 所需工具 - **jadx**：用于进行静态分析，也可以进行动态调试 - **雷电模拟器9(Android 9)**：建议使用root版本 - **Frida**：包含Frida客户端

2025-08-21 07:54:19

安卓逆向——Frida的基础用法（下）

# Frida基础用法详解：Java层操作指南 ## 一、概述本文档详细讲解Frida在Android逆向工程中Java层的七种基础用法，重点介绍如何通过Frida框架动态调用Java方法、Hook构造函数等技术。 ## 二、在现有实例上调用方法 ### 1. 问题场景当目标方法属于Activity类且未被直接调用时（如示例中的`flag`方法），直接创建实例会导致错误，因为Android组件需要特定上下文。 ### 2. 解决方案使用`Java.choose()`枚举运行时

2025-08-21 07:43:33

安卓逆向——Frida的进阶用法

# Frida进阶用法：Native层Hook与修改指南 ## 一、Hook Native函数基础 ### 1.1 基本Hook流程 1. **定位目标函数**：使用`Module.findExportByName()`获取目标函数地址 2. **附加拦截器**：使用`Interceptor.attach()`附加回调函数 3. **处理参数和返回值**：在`onEnter`和`onLeave`回调中操作 ```javascript var strcmp_adr = Module.fin

2025-08-21 07:43:03

初探JSB鉴权条件竞争绕过--以ByteCTF2024-JSBMaster为例

# JSB鉴权条件竞争绕过技术研究 ## 1. 背景介绍 JSB (JavaScript Bridge) 是Android WebView中JavaScript与Java交互的桥梁机制。在ByteCTF2024的JSBMaster题目中，展示了一种通过条件竞争绕过JSB鉴权的技术。本文将详细解析这一技术的原理和实现方法。 ## 2. 题目分析 ### 2.1 应用功能分析 - 目标：获取`m.toutaio.com`域上的flag - 主要组件： - 接受Intent传递的URL

2025-08-21 07:42:18

堆学习之Tcache Stashing Unlink Attacke

# Tcache Stashing Unlink Attack 技术详解 ## 1. 攻击概述 Tcache Stashing Unlink Attack 是一种针对 glibc 堆管理机制的利用技术，主要利用 small bin 和 tcache 之间的交互机制实现任意地址写入。虽然名称中包含 "Unlink"，但与传统的 unlink 攻击有很大不同，主要相似点在于都需要绕过链表检查。 ## 2. 攻击条件要成功实施 Tcache Stashing Unlink Attack，需要

2025-08-21 07:41:19

跳转到页