约 5 条结果 · 全文检索
文章移动安全
静态分析技术Android-APK渗透测试
导出的activity是安卓应用组件在渗透测试中经常遇到的问题之一。导出的activity可以被同一设备上的其他应用调用。
文章移动安全
反编译 APK 从中获取到的敏感信息
在一次渗透测试中，通过信息发现主域名 xxx.com.cn 下存在子域名 mobile.xxx.com.cn。
文章开源工具
jadx v1.5.3 Jar/APK 反编译工具｜逆向审计与代码分析工具
jadx 是一款由 Java 编写的 开源跨平台反编译工具，也是网络安全逆向、Android 安全审计、Jar 包代码分析领域的主流工具，支持将 Android 平台的 DEX、APK 安装包，以及常规 Jar 包一键转换为可读性极高的 Java 源代码，同时提供图形化界面与命令行两种操作模式，兼顾新手易用性与老手高效…
文章渗透测试
小程序渗透：ADB 指令、Frida 脱壳、Burp 抓包全攻略
adb常用指令
文章安全速报
【中危】aqt：路径穿越风险（GHSA-cw6h-ffmh-x6vh）
aqt存在路径穿越风险，<= 25.9.3 受影响，建议升级至 25.9.4。