和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。 如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来，只要你的智能手机可以连接这些有漏洞的路由器，你就可以渗透他们。 RouterSploit vs 路由器 路由器是我们联通世界的通道，它们管理着互联网通信，加密我们的流量，保护着我们的隐私，还将我们与内网的或者外
解读：手机安装 kali-nethunter ，实际上是安装一个 安卓 Cyanogenmod 系统 （cm-13等）的 ROM ,然后再安装一个 kali-nethunter 系统，共同存在手机内的重合系统体，在需要使用kali时，手机自动切换根目录（chroot）。
笔者今年换掉了服役N年的旧手机，新手机12G的RAM，比自用的本子内存都大，如果只是玩游戏感觉不能完全发挥出全部机能，但又因为怕影响日常使用没有进行root，经过一番折腾，发现即使不root也不影响把它变成一款测试利器，有同类需求的可以参考此文。
前阵子受《Xposed模块编写的那些事》[1]这篇文章的帮助很大，感觉有必要写一篇文章。现在最火爆的又是frida，该框架从Java层hook到Native层hook无所不能，虽然持久化还是要依靠Xposed和hookzz等开发框架，但是frida的动态和灵活对逆向以及自动化逆向的帮助非常巨大。
2019年11月26日，kali Linux官网发布了最新版本：Kali Linux 2019.4发行版
打开终端并输入以下命令：msfvenom -p [payload] LHOST=[IP地址] LPORT=[端口号] -f [格式] -o [文件名]
11月26日，Kali Linux官网宣布了2019年第四个也是最后一个版本——Kali Linux 2019.4。相比之前有较大的变动，引起了很多安全爱好者的关注，例如全新的桌面环境Xfce、Kali Undercover模式（能够伪装成win10）、NetHunter Kex 。
在这篇文章中我们将讨论如何获取安卓、苹果设备中的微信聊天记录，并演示如何利用后门通过Metasploit对安卓设备进行控制。文章比较基础、可动手性强，有设备的童鞋不妨边阅读文章边操作，希望能激发大家对移动终端的安全兴趣。 “如何获取Android、iPhone手机上的微信聊天记录？ ” 0×00 条件： 安卓设备已获取root权限，安装SSHDroid(通过ssh、ftp连接手机) Apple设备越狱，安装OpenSSH插件 0×01 安卓： 很多安卓手机的用户都会遇到这么一个尴尬的问题:手机用久了就不知
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。 下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 NoPE Proxy简介 NoPE Proxy插件为Burpsuite扩展了两个新的特性： 1. 一个可配置的DNS
这样我们的环境就部署完成了。然后访问我们的主机IP，你会看到下面的界面。 输入用户名和密码 登录
文章内容可能具有一定攻击性，本文仅供技术交流，如有非法使用后果自负。 在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。 创建负载
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
利用 HBuilder将web页面打包成 APP 文件-新建-移动APP 配置APP项目
下载地址：https://github.com/cSploit/android/releases
Linux 与 Linux 内核其实是不一样的，关于这个问题，我在之前的一篇文章中讲过（《Linux，Unix，GNU 到底有什么样的渊源？》）。Linux 的内核是由 Linus Torvalds 在1991年首次编写。它是操作系统的核心，包括设备驱动、文件系统、进程管理、网络通信等。但是操作系统光有内核，用户是没有办法操作的，所以很多厂商和 Linux 社区就在内核之上开发了很多工具，比如我们常用的 GNome桌面，FireFox浏览器、GIMP 图片编辑器等等。Linux 内核和这些应用一起打包后就被称作 Linux 发行版本。Linux 有很多的发行版本，我在之前的文章中（《这么多Linux版本，你究竟该怎么选择？》），对不同的版本做过比较。
工具：bettercap、metasploit、dnsspoof、armitage
学习安卓的架构，是从操作系统的角度理解安卓。安卓使用Linux内核，但安卓的架构又与常见的Linux系统有很大的区别。我们先来回顾一下传统的Linux架构，再来看安卓的变化。 Linux系统架构 先来
光速虚拟机是基于安卓系统和ARM处理器架构实现的一套虚拟化技术，在安卓系统的用户态空间无需特殊权限实现了一套完整的安卓内核和硬件抽象层，能够在安卓APP内部运行另外一个安卓系统，虚拟机内部的APP和游戏运行性能能够接近真机的运行性能和兼容性。光速虚拟机也可以认为是一种安卓系统上的库操作系统（libos）。从行业的情况来看，微软和Google分别在不同系统上实现过类似的方案，微软DrawBridge是在Windows上实现Windows，以及其后续发展出来的WSL是Windows上实现linux，Google的gVisor则是linux上实现linux。光速虚拟机是通过安卓来实现安卓。光速虚拟机是市面上第一家在手机上实现完整安卓虚拟化的产品。
今天给大家收集和整理了一些常用的 WiFi 渗透工具，工具对于我们这些人来说是最熟悉的东西之一了，选择一个好的工具会让你事半功倍。（工具顺序不分名次）
本项目已荣获2017年福建省第32届青少年科技创新大赛一等奖 摘要：通过设计并进行试验、实地调查等方式，对无线安全的情况进行综合性的调查与研究，最终提出合理化建议。利用无线安全审计设备 Wifipineapple 模拟出黑客所使用的“钓鱼 Wi-Fi”网页进行数据的收集和实际体验。试图做出对该类行为防范的反思和进一步的建议，提高人们对无线安全的重视意识。 关键词：无线网络安全 综合性调查和研究 无线安全审计 Wifipineapple Kali Linux 反思和建议 引言 在 2
文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用！ 0x00 实验环境 操作系统：Kali 1.0 (VM) FackAP: easy-creds 硬件：NETGEAR wg111 v3 RTL8187B 网卡（kali下免驱） 靶机：安卓、iPhone设备 0x01 环境搭建 git clone https://github.com/brav0hax/easy-creds cd easy-creds bash instal
对于我们这些不怎么方便用电脑的人来说，管理网站什么的实在是不方便，网站出了什么问题又要找电脑，实在是麻烦，而且处处受限。作为新一代的技术宅，这点东西怎么可能难倒我们？！在几乎人手一部安卓机的今天，其实有很多实用的app可以帮我们很多忙。
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助，最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写Back Track来完成。
有幸在linux以及安卓框架上研究过几年，现在就这个问题发表点个人意见，安卓底层操作系统算是定制版的linux内核，但有个非常明显的区别，安卓只是用到了linux内核上层的应用体系是完全自己构建的，距离linux原生态的方式已经距离非常遥远了，所以拿来和纯正的linux做对比其实意义不是特别大，安卓之所以感觉像windows那样臃肿，主要原因还是生态链的普及的比较完善，使用人数太多，俗话讲有人的地方就有江湖。
选择网关 add to target 1 选择目标 add to target 2
0x00：前言 从互联网上可以搜集到很多关于ARM平台下（主要还是基于ARM+Android）的Hacking文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装Kali Nethunter的文章，当然还有一些部分关于在安卓上安装 Andrax 的文章。这些文章只是简单的减少了如何搭建一个可以用于 Hacking的移动设备平台，并没有深入的、详细的去介绍该如何利用这类设备实施真实场景下的Hacking，感觉很遗憾。出于自己的兴趣以及弥补 Android 移动平台下Hacking内容的缺失环
承接“Java快速教程”，我将开始写安卓相关的文章。 安卓（Android）开发主要使用Java语言。Java语言基础，是安卓开发的第一道门槛。再者，一个好的安卓应用往往配合有远程服务器。这两方面，可以参考Java快速教程中对Java语言和Play框架的讲解。安卓开发还需要其它技术的合作，包括操作系统、互联网、图形化界面、数据库等。可以说，移动开发是一个现实的战场，平常操练的各项本领都会派上用场。 从本质上讲，移动平台和传统的PC平台并无本质区别。两者都是在硬件平台上搭建一个操作系统，再在操作系统上运行应用
执行apt upgrade&当提示：“Do you want to continue” 时输入 ‘y’ 并回车。
2018国内优秀开源镜像站汇总 一、站点版 企业站 1.网易：http://mirrors.163.com/ 2.阿里云：http://mirrors.aliyun.com/ 同步频率为每天一次，每天凌晨2：00-4：00为镜像的同步时间 3.搜狐：http://mirrors.sohu.com/
华为鸿蒙已经发布快一年了，但是经常还有小伙伴说，鸿蒙不就是安卓系统套个壳么？类似小米的米UI和华为自有的EMUI。 我们不可否认鸿蒙2.0系统跟安卓的界面确实很相似，但就因此判定鸿蒙系统是安卓换皮了吗？ 都知道鸿蒙系统跟安卓一样，采用的是AOSP 开源代码，而安卓自身超过80%的代码都来自于开源项目，谁也不能说谁在换皮吧？ 长期以来，谷歌Android和苹果iOS系统占据了全球移动端操作系统的绝大多数市场份额，除了苹果的IOS以外，其他手机基本使用的就是安卓系统，当然，鸿蒙推出以后就三分天下啦。 对于很多
试从技术架构、应用场景、开放性、用户界面、价格（包括但不限于） 等方面比较Windows、安卓、Linux. Mac os.鸿蒙操作系统。（第一行写明你采用何种方式完成该项作业）。
近来很多知名企业都出现了密码泄露，业内对多重认证的呼声也越来越高。在这种多重认证的系统中，用户需要通过两种不同的认证程序：提供他们知道的信息（如 用户名/密码），再借助其他工具提供用户所不知道的信息（
Root，对于任何手机发烧友、玩机客、从事移动设备研发的人员来说，并不陌生，它代表绝大部分移动设备的使用者能够掌握到的最高权限。
kali nethunter 是在已有的 rom上对内核进行修改而定制的一个系统，他通过 chroot 来在安卓设备中运行 kali。故在安装 kali nethunter前你得先有一个被支持的rom.官方支持的设备和rom列表： https://github.com/offensive-security/kali-nethunter/wiki 。这里我用的是 nexus4 ，其他设备的流程应该大概差不多。具体流程如下：
在上一篇文章中，我们介绍了在 Python 中使用 BeeWare 框架编写图形程序并将其打包为安卓的apk文件程序。
昨天突然发现自己的平板在锁屏状态下也能够旋转了，这个功能藏得非常深，以至于在很长得一段时间里我都认为lineage os 不支持锁屏旋转。这也一直成为了我心里面觉得不舒服得一点，因为平板电脑嘛，最好每时每刻都是横着的，这才像个电脑嘛2333。
如果想使用 Python 语言编写图形界面程序，那么有不少的框架可以提供支持，比如 Tkinter、Qt for Python、WxPython等等。
文章目录 鸿蒙和安卓的对比 1. 系统内核方面的对比 2. 运行速度的对比 3. 作为手机操作系统的对比 4. 连接其他设备的对比 鸿蒙和安卓的对比 1. 系统内核方面的对比 安卓系统是基于linux的宏内核设计 ，宏内核包含了操作系统绝大多数的功能和模块，而且这些功能和模块都具有最高的权限，只要一个模块出错，整个系统就会崩溃，这也是安卓系统容易崩溃的原因。 好处就是系统开发难度低。鸿蒙操作系统是微内核设计：微内核仅包括了操作系统必要的功能模块（任务管理、内存分配等）处在核心地位具有最高权限，其他模块不具
前言 咱们知道android设备可以直接运行apk应用,或者使用dalvikvm指令运行dex文件中的程序, 但是这两者本质上使用的语言都是java或者smali, 如果需要执行C语言程序,需要借助N
如今IT的发展如此之快，从硬件时代到现在物联网时代，Android是基于Linux开发的操作系统，Android本意指“机器人”，由Ascender设计的Logo图标，将Android设计为一个绿色的机器人，是一个功能强大的移动系统，也是一个为手机服务的，开放性系统。
Kali linux的安卓木马一般只能在内网操作，要想在监控互联网的安卓手机，必须要使用内网穿透，工具有很多，我使用的是NATAPP。思路如下：
我手头使用的是一部华为Mate 20 pro手机，快三年时间了。作为一名数码爱好者，对于系统升级非常积极，每次收到系统更新通知，都会在第一时间升级。这次鸿蒙系统发布，有些迫不及待，还是内测版本就申请进行了升级。距离升级到鸿蒙系统2.0版本已经五天时间，我最大的感受是，没变化。
这个名叫Dirty COW，也就是脏牛的漏洞，存在Linux内核中已经有长达9年的时间，也就说2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队已经对此进行了修复。据说Linus本人也参与了修复。：P 00x1 漏洞编号： CVE-2016-5195 00x2 漏洞危害： 低权限用户利用该漏洞可以在众多Linux系统上实现本地提权 00x3影响范围： Linux kernel >=2.6.22（2007年发行，到今年10月18日才修复） 00x4
零、前言 1.面对知识的更新迭代 1).若水很深，至少要带上游泳圈下去一次,不然你永远不知道水里是什么样的。 2).不要高估/低估自己，在承受力的200%之内尽量学习新的事物,永远不要在50%之前离开。 3).世间唯一不变的是变化本身，应变的能力、化不变为变化的能力、以不变应万变的能力是同义词。 4).不要放弃治疗，不要放弃学习，药不能停，书不能停。 2.玩安卓也有一段时间了,从HelloWorld开始，一步步向上求索: 1).各种控件、各种库像拼积木，一块一块搭成想要的效果，然后到某个阶段，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
