android渗透测试工具drozer可以进行的测试有哪些
随着信息网络的发展，人们的信息安全意识日益提升，信息系统的安全防护措施也逐渐提高。通常在服务器的互联网边界处都会部署防火墙来隔离内外网络，仅仅将外部需要的服务器端口暴露出来。采用这种措施可以大大的提高信息系统安全等级，对于外部攻击者来说，就像关闭了所有无关的通路，仅仅留下一个必要入口。但是仍然有一类安全问题无法避免，就是web应用漏洞。 目前的大多数应用都是采用B/S模式，由于服务器需要向外界提供web应用，http服务是无法关闭的。web应用漏洞就是利用这个合法的通路，采用SQL注入、跨站脚本、表单破解等应用攻击方式来获取服务器的高级权限。在目前的网络环境下，威胁最大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的第一步。常见的漏洞包括SQL注入、跨站脚本攻击和编码漏洞等，表单破解主要是针对服务器用户的弱口令破解。从本质上来说，应用漏洞的形成原因是程序编写时没有对用户的输入字符进行严格的过滤，造成用户可以精心构造一个恶意字符串达到自己的目的。
能否用drozer搭建自动化漏洞检测平台？
建议用360的打漏洞补丁，因为智能化点，有些补丁是过期的，有些补丁是功能补丁，不是全打上就是好的。用360分析后打上分析后里面的补丁就可以了，其它的不用打。
补充：
以下是本人系统里打后补丁状态，图中剩下的21个补丁我就没打。
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
drozer，执行run app.activity.start --component packageName activityName使用相关问题
启动其他APK的Activity方法 有两个app,分别叫做App1和App2。 App1包含两个Activity,分别叫做App1_A和App1_B.其中App1_A是入口Activity. 也就是App1_A设置intent-filter,action为 App2只有一个Activity，叫做App2_A。 现在在App2_A中通过startAct...
如何配置远程连接的drozer
drozer是一款全功能的安卓安全审计工具，不仅可以在本地审计APP的安全漏洞，还可以做到远程连接，从远程控制手机，下面就交大家如何配置远程链接的drozer.
先在远程服务器开启drozer server，drozer server默认是绑定的0.0.0.0，对外开放31415端口
在手机中的drozer agent点击设置
配置Endipoint设置远程drozer server的IP地址
最后在本地的客户端连接远程的drozer server，就可以使用远程手机客户端drozer的所有功能。
drozer console connect –server IP地址
另外drozer还支持无界面的纯服务agent，完全是个全功能的手机渗透测试程序，其他用法就大家自己去琢磨了 enjoy it )。
drozer手机端一直报错IO:ERROR
建议进行以下操作：
1.设定-查找“应用程序管理器”-（全部）-查找无法使用的应用程序-（存储）-清除数据。
2.若是下载的第三方软件，建议卸载该软件重新安装或下载安装此软件其他版本尝试。
3.如果运行内置程序时也会出现已停止的提示，查看手机是否有最新固件版本，将机器升级到最新版本。
4.若仍然无法运行此应用程序，请备份手机中数据（联系人、照片等），然后恢复出厂设置。
应用安全测试应该用哪个软件呢?
用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。
