android-pentest
安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析
DeepseekModel
キュレーション済みスキル
品質 優秀 · 90
v1.0.0
取得
https://deepseekmodel.com/api/download.php?id=netw0rknoob-vulnclaw-vulnclaw-skills-specialized-android-pentest-skill-md&format=skill
ダウンロード .skill
標準形式。system_prompt と model_config を収録し、任意の Agent で利用可能
.skill ファイルの system_prompt フィールドの実際の内容。
name android-pentest description 安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析 routing {"target_types":["android","mobile"],"task_types":["pentest"],"tooling":["frida","jadx","scrcpy"]} 安卓应用渗透测试 Skill 针对安卓应用的专项渗透测试，遵循 runtime-first 原则：先运行态驱动、先抓包，最后才逆向。 需要更深入的客户端逆向知识？ 使用 client-reverse Skill，包含完整的签名恢复、加密还原、Burp 重放工作流。 核心原则 不要先逆向 APK 。默认操作顺序： 确认目标 App 已安装在连接设备上 准备好 Burp 或 Charles 抓包 用 scrcpy_vision 驱动真实业务流程 每个关键动作后检查抓包状态 包可见且可重放 → 直接做 Web/API 安全测试 只有抓不到包/包被加密时 → 升级到 jadx/frida/ida 1. 环境准备 通过 adb-mcp 连接设备/模拟器 通过 jadx 反编译目标 APK 通过 burp-mcp 配置代理抓包 2. 自动化探索 启动 APP，通过 adb-mcp 自动截图 通过 frida-mcp Hook 关键函数 通过 burp-mcp 捕获和分析数据流 自动点击 UI 元素，遍历功能点 模拟用户行为，识别敏感数据流 3. 深度分析 通过 jadx 审计源码（硬编码密钥、弱加密等） 通过 frida 动态 Hook（SSL Pinning 绕过、参数篡改） 通过 burp 修改重放请求（鉴权绕过、越权测试） 4. 漏洞验证 构造恶意输入，验证漏洞 截图记录漏洞证据 生成 PoC 5. 输出 安卓专项渗透报告 包含截图、流量、代码审计结果 参考文档 references/android-authorized-app-pentest-sop.md — 安卓 App 渗透 SOP references/android-external-url-runtime-first-workflow.md — 安卓外部 URL 测试 references/android-ui-driven-observation-and-packet-loop.md — UI 驱动观察循环 references/android-network-layer-testing-quick-reference.md — 网络层测试速查 references/android-signing-and-crypto-workflow.md — 签名与加密工作流 references/android-static-triage-and-callflow.md — 静态分层与调用链 references/android-dynamic-hooking-and-replay.md — 动态 Hook 与重放
このスキルを起動するキーワード。クリックでコピーできます。
このスキルにはトリガーワードがありません。
ダウンロードした .skill に含まれるフィールド。
| フィールド | 説明 |
|---|---|
| format | フォーマット識別子（skill/v1） |
| skill_id | スキル固有 ID |
| name | スキル名 |
| version | バージョン |
| description | 説明 |
| category | カテゴリ（配列） |
| trigger_words | トリガーワード |
| tags | タグ |
| source | ソース |
| source_url | ソース URL（本ページ） |
| exported_at | エクスポート日時（ダウンロード毎） |
| system_prompt | システムプロンプト本文 |
| model_config | モデル設定：provider / model / temperature / max_tokens / top_p |
| examples | サンプル |
| install_guide | 各プラットフォームの導入説明（Coze / Dify / Claude / カスタム） |
