pc端已经配置好的基础上 首先需要导出 burp 证书，因为需要的是 cer 格式，而不是 der 的，所以这 […]
分类存档：渗透测试
house安装配置
首先从 GitHub上下载house源码的压缩包 本体应该是app.py 运行一下 发现缺了环境 […]
inspeckage安装
下载地址 https://github.com/ac-pm/Inspeckage 说明与下载 https:// […]
xposed框架安装
根据以往的经验 xposed需要版本和安卓系统版本以及手机型号适配 魅族手机在魅族应用商店 搜索 爱玩机（魅化 […]
frida实例
使用工具 对demo源码分析 然后根据源码分析结果 写出python和js脚本 内容如下 .py： #codi […]
frida命令
Frida的核心是用C编写的，并将Google 的V8引擎注入到目标进程中，在这些进程中，js可以完全访问内存 […]
frida安装配置
一： 安装 python 及其 pip 执行python3 -m pip install frid […]
drozer命令
list 显示模块名和作用 list 部分名称 可以搜索 显示帮助和示例： -h –help AP […]
drozer连接
先打开模拟器/手机 连接端口 adb connect 127.0.0.1:21503 模拟器名称 连接默认端口 […]
渗透测试简易流程图
漏洞挖掘步骤： 枚举程序入口（比如与程序交互的接口） 思考可能出现的不安全状态（漏洞） 设法创造不安全状态 漏 […]