Android渗透测试工具之Drozer-安装

一、介绍：

drozer（以前称为 Mercury）是领先的 Android 安全测试框架。

drozer 允许您通过扮演应用程序的角色并与 Dalvik VM、其他应用程序的 IPC 端点和底层操作系统交互来搜索应用程序和设备中的安全漏洞。

drozer 提供的工具可帮助您使用、共享和了解公共 Android 漏洞。它可以帮助您通过利用或社会工程将 drozer 代理部署到设备。使用 weasel（WithSecure 的高级漏洞利用负载），drozer 能够通过安装完整的代理、将有限的代理注入正在运行的进程或连接反向 shell 来充当远程访问工具 (RAT)，从而最大化其可用的权限。

drozer 是模拟流氓应用程序的好工具。渗透测试人员不必开发具有自定义代码的应用程序来与特定内容提供商交互。相反，drozer 无需任何编程经验即可使用，以显示在设备上导出某些组件的影响。

二、环境准备

1、jdk1.7版本或者以上
2、drozer
3、agent
4、adb
5、Android SDK
6、安卓模拟器（网易mumu）

7、Sieve.apk

agent