Android 应用渗透测试方法论

阶段流: 环境准备 → APK静态分析 → 动态分析(Frida) → 组件安全测试 → 数据存储安全 → 网络通信安全 → 保护机制绕过

深入参考

• APK 静态分析详细命令与 Manifest 审计要点 → references/android-static-analysis.md
• Frida Hook 脚本与 SSL Pinning 绕过实战 → references/android-frida-dynamic.md
• React Native / Flutter / native so / RMS / Appium 运行时分析 → references/android-frameworks-and-runtime.md

Phase 0: 环境准备

设备/模拟器选择