渗透测试，Wed前端，CTF比赛，网安技术交流

Android安全问题日益严重，作为一名移动安全渗透人员，有时需要对移动apk进行全面的渗透测试，而不能仅仅局限于apk本身，此时往往就需要结合静态分析和动态分析进行。 静态分析在不运行代码的方式下，通过观察进行分析发现；动态分析在运行代码的情况下，通过跟踪分析相关的内存，如寄存器内容，函数执行结果，内存使用情况等等，分析函数功能，明确代码逻辑，挖掘可能存在的漏洞。在某些情况下，需要动态分析才能够进行后续的渗透测试。 在进行apk分析时，有时需要分析数据包，可是有些数据包已经被加了防护，例如增加了完整性校验参数，这个参数能够阻止数据被篡改。针对这种情况，如果想直接进行分析就变得困难了，若想继续渗透测试可能就需要结合动态分析。因此接下来，我将以一个完整的分析思路进行介绍。

github：<a href="https://links.jianshu.com/go?to=https%3A%2F%2Fgithub.com%2Fmengmugai" target="_blank">https://github.com/mengmugai</a>