SkillFeeder › 全部 Skill › 工程开发 › android-pentesting-tricks
绕过安卓应用的SSL证书绑定、组件暴露、WebView漏洞等安全防护
android-pentesting-tricks
android-pentesting-tricks 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 yaklang/hack-skills，★ 2,644。绕过安卓应用的SSL证书绑定、组件暴露、WebView漏洞等安全防护。适合移动安全测试工程师。场景是工程开发 · 云与部署。能做的事包括自动注入Frida脚本绕过SSL证书绑定、识别并利用导出组件与Intent重定向、绕过Root检测与Play Integrity校验。打开 GitHub 自行安装。
能做什么
- 自动注入Frida脚本绕过SSL证书绑定
- 识别并利用导出组件与Intent重定向
- 绕过Root检测与Play Integrity校验
原文简介
Android pentesting playbook. Use when testing Android applications for SSL pinning bypass, exported component abuse, WebView vulnerabilities, intent redirection, root detection bypass, tapjacking, and backup extraction during authorized mobile security assessments.
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,897快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 115,309安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 115,309定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,924生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,350用真实系统名称自动生成带蓝图风格的静态SVG示意图
- penetration-testing-with-strix所在仓库 usestrix/strix，仓库 ★ 74,896自动渗透测试并生成带可复现 PoC 的漏洞报告
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,703生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果