美文网首页Android安全
Android安全测试框架Drozer(常用命令汇总)

Android安全测试框架Drozer(常用命令汇总)

作者: 道书简 | 来源:发表于2018-09-17 11:55 被阅读16次
  • 开始一个会话

    • adb forward tcp:31415 tcp:31415
    • drozer console connect
  • 检索包信息

    • run app.package.list -f <app name>
    • run app.package.info -a <package name>
  • 识别攻击面

    • run app.package.attacksurface <package name>
  • 开发活动

    • run app.activity.info -a <package name> -u
    • run app.activity.start --component <package name> <component name>
  • 利用内容提供商

    • run app.provider.info -a <package name>
    • run scanner.provider.finduris -a <package name>
    • run app.provider.query <uri>
    • run app.provider.update <uri> --selection <conditions> <selection arg> <column> <data>
    • run scanner.provider.sqltables -a <package name>
    • run scanner.provider.injection -a <package name>
    • run scanner.provider.traversal -a <package name>
  • 利用广播接收器

    • run app.broadcast.info -a <package name>
    • run app.broadcast.send --component <package name> <component name> --extra <type> <key> <value>
    • run app.broadcast.sniff --action <action>
  • 开发服务

    • run app.service.info -a <package name>
    • run app.service.start --action <action> --component <package name> <component name>
    • run app.service.send <package name> <component name> --msg <what> <arg1> <arg2> --extra <type> <key> <value> --bundle-as-obj

相关文章

网友评论

    本文标题:Android安全测试框架Drozer(常用命令汇总)

    本文链接:https://www.haomeiwen.com/subject/gygknftx.html