安卓应用渗透测试 — APK分析、Hook、自动化测试、运行…
安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析。Use when performing authorized
android-pentest能帮你做什么
不说虚话——S5957 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S5957 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
android-pentest · 实跑样例
任务：帮我用Frida对抖音9.3.0这个APK做Hook，绕过SSL Pinning后用Charles抓包分析它的登录接口请求参数。
# 抖音9.3.0 SSL Pinning绕过与抓包分析指南
> ⚠️ 免责声明：以下内容仅限安全研究与学习用途，请遵守当地法律法规及平台用户协议，不得用于非法用途。
一、环境准备
- Frida：建议使用较新版本，手机端需运行对应版本的 frida-server（注意区分arm64/arm架构）
- 设备：已root的Android真机或模拟器（真机成功率更高）
- Charles：安装根证书到系统证书目录（Android 7+需将用户证书移入系统分区或使用Magisk模块）
二、绕过SSL Pinning
抖音通常采用多种证书校验机制，常见绕过思路：
- 通用脚本方案：使用社区维护的万能unpinning脚本（如基于r0capture或frida-multiple-unpinning的项目），覆盖OkHttp CertificatePinner、TrustManager、X509等常见校验点
- 针对性强hook：抖音部分版本使用自研网络库（如ttnetwork），需额外hook其自定义的SSL校验类
- 启动方式：使用
frida -U -f com.ss.android.ugc.aweme -l bypass.js --no-pause进行spawn模式注入，避免校验在启动早期完成 - 若spawn模式被反调试检测，可尝试延迟注入或先过反调试
三、Charles抓包配置
- 手机代理指向电脑IP:8888
- 开启SSL Proxying，添加目标域名通配规则（可用
*先抓全量再筛选） - 建议配合
Proxy > macOS/Windows Proxy关闭以减少干扰流量
四、登录接口参数分析要点
抓到请求后重点关注：
- 请求头：常见有设备指纹类字段（如 X-Gorgon、X-Khronos、X-Ladon 等签名头）
- 请求体：通常为加密/编码后的参数，关注密码字段是否经过MD5+Salt或AES加密
- 分析路径：
- 结合jadx反编译定位参数生成函数（搜关键词如"password""login""encrypt"）
- 用Frida hook
OkHttpClient请求拦截点，打印加密前的明文参数对比 - 签名算法一般在native层（so文件），可能需hook JNI接口
五、注意事项
- 部分参数有时效性和设备绑定，直接重放会失效
- 新版可能有证书双向校验或QUIC协议流量，需强制降级到HTTP/2或禁用QUIC
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S5957 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
android-pentest怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S5957」；交代任务背景与要求，android-pentest即刻开工。
android-pentest多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代