安卓模拟器作为一类常见的手机系统模拟器，能在电脑上运行并模拟安卓手机系统环境，以达到在电脑上安装、使用安卓应用程序的目的。在取证领域，安卓模拟器常被用于“对恶意应用程序逆向”的实战场景。但也有很多不法...
04月02日9 views评论数据提取
模拟器
【技术分享】常见三种安卓模拟器的取证方式
04月02日9 views评论数据提取
模拟器
04月02日9 views评论数据提取
模拟器
渗透测试之App与小程序工具总结
扫码领资料获网安教程Burpsuite抓包问题由于如今的应用已经逐渐对安卓应用的版本都在提高，有部分应用已经只兼容来安卓9了，不兼容安卓7，因此刚开始的时候可能会发现模拟器能抓到浏览器的包，但是抓不到...
03月13日16 views评论小程序
渗透测试
App与小程序渗透测试工具总结
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
01月22日32 views评论frida
小程序
APP 测试 - LSPosed 绕过 SSL 证书抓包
前言前面介绍了通过《VirtualXposed绕过SSL证书抓包》，这个方法有些局限性，比如不能在电脑上的《夜神模拟器》、《雷电模拟器》运行，需要一部测试手机等因素，对于部分人来说可能不太方便，还是更...
05月08日128 views评论xposed
模拟器
WX小程序反编译到url提取一条龙服务
环境准备：[ ] 夜神模拟器[ ] 微信这里有个点需要注意 夜神模拟器经量选择高安装版本 避免微信安装失败流程：这里以去水印小程序作为文章条件访问小程序接下来去微信小程序目录data/data/com...
02月01日68 views评论url
文件
记一次微信小程序渗透实战记录
文章来源：奇安信攻防社区地址：https://forum.butian.net/share/1227作者：dota_st0x00前言最近好多小伙伴都在问怎么对微信小程序进行渗透，遂写篇文章抛砖引玉。0...
12月02日99 views评论https
版本
记一次APP测试的爬坑经历
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月25日105 views评论android
app
微信小程序抓不到包的解决方法
前言 公司业务需要，要对一个小程序进行测试，但是测试期间通过夜神模拟器登陆微信打开小程序，发现无论如何都burp抓不到目标小程序的请求包，只能获取到几个微信自己的请...
05月10日2,678 views评论burp
小程序
微信小程序抓不到包？解决方法来了
前言 公司业务需要，要对一个小程序进行测试，但是测试期间通过夜神模拟器登陆微信打开小程序，发现无论如何都burp抓不到目标小程序的请求包，只能获取到几个微信自己的请...
05月09日1,161 views评论burp
小程序
【移动安全】安卓常见脱壳方法
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月15日173 views评论data
shell
【渗透实战系列】|44 | 记一次微信小程序渗透实战记录
声明：本文仅用于网络安全测试、提高网络防御能。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。【Hacking黑白红】，一线渗透攻防实战交流公众号回复“电子书”...
03月30日217 views评论cert
ctf
APP端常见漏洞与实例分析
前言：白帽子们一般都是从web端开始学习安全技术，但是我们并不满足于web端，自然而然地对APP端产生了浓厚的兴趣，本文将讲述如何在移动端进行渗透，并分享自己在对移动端渗透过程中常见的漏洞与一些案例的...
02月12日89 views评论ip
端口