korallin / Android-Vulnerability-Mining-1

Android Vulnerability Mining

本文整理了Android APP 漏洞挖掘学习的帖子，主要为Android APP漏洞之战，相关附件存放在知识星球：安全后厨

===========================================================

《Android APP漏洞之战系列》

（1）工具篇

• 01.Android漏洞挖掘三板斧——drozer+Inspeckage(Xposed)+MobSF

（2）基础篇————四大组件漏洞篇

• 01.Android APP漏洞之战（1）——Activity漏洞挖掘详解
• 02.Android APP漏洞之战（2）——Service漏洞挖掘详解
• 03.Android APP漏洞之战（3）——Broadcast Recevier漏洞详解
• 04.Android APP漏洞之战（4）——Content Provider漏洞详解

（3）进阶篇1————基本配置漏洞篇

• 01.Android APP漏洞之战（5）——权限安全和安全配置漏洞详解
• 02.Android APP漏洞之战（7）——信息泄露漏洞详解

（4）进阶篇2————网络漏洞挖掘篇

• 01.Android协议分析（四）——Http/Https中间人攻击APP升级劫持漏洞:解析CNVD-2021-40179和CNVD-2021-45684
• 02.Android APP漏洞之战（6）——HTTP/HTTPs通信漏洞详解
• 03.Android APP漏洞之战（9）——验证码漏洞挖掘详解

（5）进阶篇3————APP重大漏洞分析篇

• 01.Android APP漏洞之战（8）——插件化漏洞和解压缩漏洞详解

未完待续

===========================================================

相关附件，存放在知识星球，欢迎加入知识星球——安全后厨