Android安全测试框架Drozer（常用命令汇总）

• 开始一个会话

  • adb forward tcp:31415 tcp:31415
  • drozer console connect

• 检索包信息

  • run app.package.list -f
  • run app.package.info -a

• 识别攻击面

  • run app.package.attacksurface

• 开发活动

  • run app.activity.info -a -u
  • run app.activity.start --component

• 利用内容提供商

  • run app.provider.info -a
  • run scanner.provider.finduris -a
  • run app.provider.query
  • run app.provider.update --selection
  • run scanner.provider.sqltables -a
  • run scanner.provider.injection -a
  • run scanner.provider.traversal -a

• 利用广播接收器

  • run app.broadcast.info -a
  • run app.broadcast.send --component --extra
  • run app.broadcast.sniff --action

• 开发服务

  • run app.service.info -a
  • run app.service.start --action --component
  • run app.service.send --msg --extra --bundle-as-obj