应用安全测试应该用哪个软件呢?

cmaedu.com用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。

手机黑客工具箱:手机游戏

用dSploit把，局域网渗透软件手机上用的

安装教程：

使用教程：

cmaedu.com

安卓 busybox 是做什么的，怎么用？

cmaedu.comBusyBox 是一个集成了一百多个最常用linux命令和工具的软件。BusyBox 包含了一些简单的工具，例如ls、cat和echo等等，还包含了一些更大、更复杂的工具，例grep、find、mount以及telnet。有些人将 BusyBox 称为 Linux 工具里的瑞士军刀。简单的说BusyBox就好像是个大工具箱，它集成压缩了 Linux 的许多工具和命令，也包含了 Android 系统的自带的shell。

cmaedu.com1、简介

BusyBox 将许多具有共性的小版本的UNIX工具结合到一个单一的可执行文件。这样的集合可以替代大部分常用工具比如的GNU fileutils ， shellutils等工具，BusyBox提供了一个比较完善的环境，可以适用于任何小的嵌入式系统。

cmaedu.com2、发源

BusyBox 最初是由 Bruce Perens 在 1996 年为Debian GNU/Linux安装盘编写的。其目标是在一张软盘上创建一个可引导的 GNU/Linux 系统，这可以用作安装盘和急救盘。

cmaedu.com3、编译安装

cmaedu.com#make

#make install

cmaedu.com编译好后在busybox目录下生成子目录_install,里面的内容:

drwxr-xr-x 2 root root 4096 11月 24 15:28 bin

cmaedu.comrwxrwxrwx 1 root root 11 11月 24 15:28linuxrc - bin/busybox

drwxr-xr-x 2 root root 4096 11月 24 15:28 sbin

其中可执行文件busybox在需要制作文件系统映像烧入板子的情况下，busybox应放在根文件系统目录下的bin中，其他的都是指向他的符号链接.

4、、配置

busybox的配置程序和linux内核菜单配置方式简直一模一样.熟悉用make menuconfig方式配置linux内核的朋友很容易上手.

cmaedu.com#cp busybox-1.00.tar.gz /babylinux

cmaedu.com#cd /babylinux

cmaedu.com#tar xvfz busybox-1.00.tar.gz

#cd busybox-1.00

#make menuconfig

cmaedu.com下面是需要编译进busybox的功能选项。

cmaedu.comGeneral Configuration应该选的选项

Show verbose applet usage messages

cmaedu.comRuntime SUID/SGID configuration via /etc/busybox.conf

cmaedu.comBuild Options

cmaedu.comBuild BusyBox as a static binary (no shared libs)

cmaedu.com这个选项是一定要选择的,这样才能把busybox编译成静态链接的可执行文件,运行时才独立于其他函数库.否则必需要其他库文件才能运行,在单一个linux内核不能使它正常工作.

cmaedu.comInstallation Options

cmaedu.comDon't use /usr

这个选项也一定要选,否则make install 后busybox将安装在原系统的/usr下,这将覆盖掉系统原有的命令.选择这个选项后,make install后会在busybox目录下生成一个叫_install的目录,里面有busybox和指向它的链接.

其它选项都是一些linux基本命令选项,自己需要哪些命令就编译进去,一般用默认的就可以了，配置好后退出并保存。

cmaedu.com5、使用技巧

cmaedu.com可以这样用busybox

#busybox ls

cmaedu.com他的功能就相当运行ls命令

最常用的用法是建立指向busybox的链接,不同的链接名完成不同的功能.

#ln -s busybox ls

cmaedu.com#ln -s busybox rm

cmaedu.com#ln -s busybox mkdir

然后分别运行这三个链接:

#./ls

#./rm

#./mkdir

cmaedu.com就可以分别完成了ls rm 和mkdir命令的功能.虽然他们都指向同一个可执行程序busybox，但是只要链接名不同,完成的功能就不同，很多linux网站都提供busybox的源代码下载。

cmaedu.com

普通手机怎么变成黑客系统？

cmaedu.com普通手机变成黑客手机的方法：

cmaedu.com首先第一种是伪造wifi热点：我们都知道如今wifi是我们生活中比不可少的一部分，公众场合连接wifi也是常规操作，所以伪造一个假的wifi热点也就有了可乘之机，攻击他人的手机也是轻而易举。

其次是badusb劫持：这种方式的操作方式是只要将连接手机usb线插入到电脑之中，那么那个电脑就会自动执行命令，而最终的结果就是电脑沦陷。

cmaedu.com最后是卡里Linux的全套工具包，这种手机攻击方式最牛逼的地方在于不需要远程服务器也能发出攻击。

cmaedu.com总的来说，在时代发展的今天，手机已经渐渐的具备了电脑攻击的功能，而它又便捷容易携带，攻击时通常无声无息。如果是一个电脑黑客，他在那里噼里啪啦的敲键盘你可能会有察觉。

cmaedu.com但是要有一个人用手机在那打字，你可能还以为他在跟妹子聊天呢。所以作为一个成年人更应该保护自己的安全，尤其是信息安全，不要在信息泄露那一刻才追悔莫及。

cmaedu.com控制服务器进行攻击：

cmaedu.com通常来说黑客手上都会掌握着大量的服务器资源，而这些服务器黑客也可以通过手机进行远程连接，然后通过输入指令来进行远程攻击。

使用这个方法来进行攻击的话，电脑能够发动的攻击，那么通过手机也同样能够实现，完全不需要随身带着笔记本。

毫不夸张的说，只要黑客能够远程连接到服务器，那么任意一部手机都有可能成为它的攻击工具。

手机通常是安卓系统或苹果系统，实际上大部分黑客软件都是电脑软件，手机是无法运行的，所以想在手机实现黑客技术很多是不能的，也显得很鸡肋。

也没有黑客喜欢拿着个小小的手机慢慢敲代码。在电脑上的话，黑客最喜欢的也不是window系统，而是黑客专用的kalilinux系统。

cmaedu.com

Wifi hacker软件怎么用

【软件介绍】

◆ 软件简介

cmaedu.com◆ 这是目前最先进的无线黑客的Android应用程序允许你在你附近的任何无线网络破解无线网络密钥。例如，如果你已经忘记了你自己的路由器的网络密钥，你可以使用这个应用程序来检索它。

cmaedu.com◆ 支持多种加密类型，包括WEP，WPA和WPA2。

cmaedu.com◆ 需要root权限。

cmaedu.com【安装说明】

◆ 卸载源文件安装, 安装过本人汉化的前一个版本的朋友可以覆盖安装

cmaedu.com这样就可以连WiFi自由上网了！

cmaedu.com

2016 黑客必备的Android应用都有哪些

cmaedu.comAndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

cmaedu.com这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

github地址：AndroRAT

cmaedu.comHackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

下载地址：Hackode

cmaedu.comzANTI

cmaedu.comzANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

cmaedu.com大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

cmaedu.com应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。

cmaedu.com下载地址：zANTI

FaceNiff

FaceNiff是一款顶级Android黑客应用，允许大家拦截并嗅探WiFi网络流量。这款工具广泛适用于Android用户窥探他人的Facebook、Twitter以及其它社交媒体网站。这款在黑客群体中广受好评的工具能够从WiFi网络中窃取cookie，并为攻击者提供未经授权的、指向受害者账户的访问通道。

cmaedu.comFaceNiff由Bartosz Ponurkiewicz开发完成——这位开发者同时也编写出了桌面黑客工具Firesheep for Firefox。

下载地址：FaceNiff

Droidsheep

cmaedu.comDroidsheep是一款相当高效的黑客应用，主要作用是针对Wi-Fi网络执行安全性分析。这款应用能够劫持网络之上的Web会话，而且几乎适用于全部服务及网站。

在启动Droidsheep应用之后，它会利用一套路由机制对全部Wi-Fi网络流量进行监控与拦截，同时从活动会话当中提取概要信息。在这款应用的帮助下，我们将能够嗅探Facebook、领英、Twitter以及其它各类社交媒体账户。

DroidSheep Guard，该应用的另一个版本，能够帮助大家在网络之上检测各类ARP嗅探活动——包括由FaceNiff、Droidsheep以及其它软件实施的功能活动。

cmaedu.com下载地址：Droidsheep

cmaedu.comDroidBox

cmaedu.comDroidBox是一款对Android应用进行动态分析的应用方案。在该应用的帮助下，大家可以获得极为广泛的分析结果，包括APK软件包、网络流量、短信与手机呼叫、通过不同通道获取泄露信息等等。

这款出色的Android黑客应用还使得我们能够对Android应用软件包的行为进行可视化处理。

下载地址：DroidBox

cmaedu.comAPKInspector

cmaedu.comAPKInspector应用允许大家执行逆向工程任务。在这款应用的帮助下，我们将获得图形功能与分析能力，从而对监控目标拥有更为深入的理解。这款强大的Android黑客工具能够帮助大家从任意Android应用当中获取源代码，并将DEX代码进行可视化以清除其中的信用与授权部分。

下载地址：APKInspector

cmaedu.comNmap

Nmap最具人气的网络扫描应用同时适用于Android操作系统。Nmap同时适用于未root与经过root之手机。如果大家身为新手Android黑客，那么这款黑客应用绝对不可或缺。

cmaedu.com下载地址：Nmap

cmaedu.comSSHDroid

cmaedu.comSSHDroid是一款面向Android系统开发的SSH服务器实现方案，允许大家将自己的Android设备与PC相对接，同时运行“terminal”与“adb shell”等命令，甚至能够实现文件编辑。当我们与远程设备相连接，它还能够提供额外的安全保护机制。

cmaedu.com这款应用提供了共享密钥验证、WiFi自动启动白名单以及扩展通知控制等功能。

下载地址：SSHDroid

cmaedu.com*投稿作者：w85040，转载须注明来自FreeBuf黑客与极客（FreeBuf.COM）