人若无名，便可专心练剑

哈咯，师傅们！这次又又又给大家分享文章来了，这篇文章主要是写AndroidAPP抓包和反编译&frida脱壳&APP单/双向认证绕过技巧相关的，总字数有一万字了。emmm之前学习安卓APP抓包，包括最近做APP的众测项目多，所以这里抽几天时间给师傅们分享下相关文章，因为网上这方面总结的文章很少，都是很多年前比较老的文章了，所以就想着分享一篇Android APP相关文章。然后这里师傅们可以看很多渗透测试工程师岗位的招聘，包括后面的工作中，都是需要移动端，Android、IOS进行相关APP测试。

下载 burp 的证书，并将下载的 der 格式证书转换成 pem 格式，然后转换成 $hash.0 格式，通过 adb push 到模拟器上。下载地址：https://www.hereitis.cn/soft/MuMuPlayerPro。adb connect 127.0.0.1:16384 //连接。下方链接下载整理好的 dmg 安装程序，通过该程序直接安装无需激活。adb devices //列出模拟器设备。直接选择mac下载即可，但是只能免费使用7天。查看 adb 的连接端口。

本电脑使用的是 Homebrew 安装 Docker，所以没有安装的师傅们建议可以直接百度搜索安装教程（很简单，几条命令即可）以上要是都是正常的，且没有发现任何的报错，直接可以访问我们本地127.0.0.1地址，再加上上面 的3443端口即可。登陆进去以后的docker界面如下，输入docker -v即可查看docker是否安装全局系统环境成功。直接使用下面的命令下载（可能会报错，把docker关闭，重新启动下，镜像源没加载问题）选择这个，然后直接输入你的mac电脑的登陆密码即可。点击右上角的设置按钮。

本电脑使用的是 Homebrew 安装 Docker，所以没有安装的师傅们建议可以直接百度搜索安装教程（很简单，几条命令即可）登陆进去以后的docker界面如下，输入docker -v即可查看docker是否安装全局系统环境成功。在使用Homebrew 安装 Docker命令之前，先建议更新下brew的软件源。显示下面的提示，表示已经安装成功了（中途需要你输入密码）选择这个，然后直接输入你的mac电脑的登陆密码即可。安装完，如要在应用程序里点击docker，运行它。点击右上角的设置按钮。

欢迎大家关注 神农Sec，无论是技术交流还是有兴趣加入我们团队，都欢迎随时联络沟通。然后尝试加载一个python后缀的burpsuit插件试试，看看有没有报错。直接点击一下这个，即可下载Jython的JAR文件。直接选择刚才下载好的Jython文章即可。可以看到直接加载成功了，也没有进行报错。

想必大家新下载Sublime Text，打开别人发送的txt文档，大多都是这样的情况吧，中文直接乱码了。这里需要我们下载Sublime Text的插件，使用ConvertToUTF8 包，进行使用。最后再重启Sublime Text，就好了。点击确认✅，稍等片刻等他加载完毕。（设置UTF8为默认的意思）再点击下载，等待片刻。

【MacBook必买！一根线防止静电【vlog.31】】 https://www.bilibili.com/video/BV1wJ411h7Rm/?使用macbook节电使用的时候，这个手有点麻麻木木的现象属于正常现象，苹果官方也是这个回答。1、临时最佳解决方案 双腿悬空使用一下，再正常使用。2、第二种方法，拔掉电源，使用电池的电量。操作视频可以看b站即可。

/fscan -h 192.168.1.1/24 -pwdf pwd.txt -userf users.txt (加载指定文件的用户名、密码来进行爆破)./fscan -h 192.168.1.1/24 -np -no -nopoc(跳过存活检测 、不保存文件、跳过 web poc 扫描)./fscan -h 192.168.1.1/24 -o /tmp/1.txt (指定扫描结果保存路径,默认保存在当前路径)./fscan -h 192.168.1.1/24 -m ms17010 (指定模块)