Android 应用层组件安全测试基础实战技巧

Posted 2022-09-10 Tr0e

文章目录

• 前言
• Adb Shell
• • am指令
  • pm指令
  • other…
• Intent
• • 组件间调用
  • setPackage
  • 隐式意图劫持
  • 拒绝服务攻击
  • DeepLink链接
• 组件权限
• • 自定义权限
  • 未定义权限

前言

前面写过 移动安全-Android安全测试框架Drozer 一文，记录了如何使用 Drozer 对 android 四大组件进行安全测试，本文补充下其他一些零散的测试知识。

Adb Shell

adb shell 提供了很多实用的命令可供测试者使用，如 am、pm 等命令。

am指令

am 指令是