Android Vulnerability Mining

本文整理了Android APP 漏洞挖掘学习的帖子，主要为Android APP漏洞之战，相关附件存放在知识星球：安全后厨

===========================================================

《Android APP漏洞之战系列》

（1）工具篇

• 01.Android APP漏洞挖掘三板斧——drozer+Inspeckage(Xposed)+MobSF
• 02.Android APP漏洞之战（0）——打造Windows端Android安全工具包
• 03.Android APP漏洞之战（15）——非root环境下的hook、抓包、脱壳
• 04.Android APP漏洞之战（16）——新漏洞挖掘工具三件套

（2）技巧篇

• 01.Android APP漏洞之战（10）——调试与反调试详解
• 02.Android 常用Hook技术方案详解
• 03.Android APP漏洞之战（11）——整体壳脱壳技巧详解
• 04.Android APP漏洞之战（14）——Ollvm混淆与反混淆

（3）基础篇————四大组件漏洞篇

• 01.Android APP漏洞之战（1）——Activity漏洞挖掘详解
• 02.Android APP漏洞之战（2）——Service漏洞挖掘详解
• 03.Android APP漏洞之战（3）——Broadcast Recevier漏洞详解
• 04.Android APP漏洞之战（4）——Content Provider漏洞详解

（4）进阶篇1————基本配置漏洞篇

• 01.Android APP漏洞之战（5）——权限安全和安全配置漏洞详解
• 02.Android APP漏洞之战（7）——信息泄露漏洞详解

（5）进阶篇2————网络漏洞挖掘篇

• 01.Android协议分析（四）——Http/Https中间人攻击APP升级劫持漏洞:解析CNVD-2021-40179和CNVD-2021-45684
• 02.Android APP漏洞之战（6）——HTTP/HTTPs通信漏洞详解
• 03.Android APP漏洞之战（9）——验证码漏洞挖掘详解

（6）进阶篇3————SQL、XSS、文件上传漏洞篇

• 01.Android 漏洞之战（12）————Sql漏洞初探

（7）进阶篇3————APP重大漏洞分析篇

• 01.Android APP漏洞之战（8）——插件化漏洞和解压缩漏洞详解
• 02.Android APP漏洞之战（13）——Webview漏洞详解

未完待续

===========================================================

相关附件，存放在知识星球，欢迎加入知识星球——安全后厨

考虑加群的广告号太多，需要加微信群朋友，加小编微信，回复:安全后厨