Drozer：Android安全测试框架

📝 面试求职： 「面试试题小程序」 ，内容涵盖 测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）

📝 职场经验干货：

软件测试工程师简历上如何编写个人信息（一周8个面试）

软件测试工程师简历上如何编写专业技能（一周8个面试）

软件测试工程师简历上如何编写项目经验（一周8个面试）

软件测试工程师简历上如何编写个人荣誉（一周8个面试）

软件测试行情分享（这些都不了解就别贸然冲了.）

软件测试面试重点，搞清楚这些轻松拿到年薪30W+

软件测试面试刷题小程序免费使用（永久使用）

---

一、Drozer简介

Drozer是由MWR Labs开发的一款针对Android系统的安全测试框架，旨在通过模拟应用程序的角色与Android运行时、其他应用程序的IPC端点以及底层操作系统进行交互，从而发现潜在的安全漏洞。它支持对Android应用的动态分析，帮助安全研究人员和开发者快速识别应用中的安全问题，如权限滥用、数据泄露、SQL注入等。Drozer的核心特点是交互式测试和模块化设计，用户可以通过命令行接口（CLI）执行多种安全测试任务

二、安装教程

环境准备

Python 2.7：Drozer仅支持Python 2.7，不支持Python 3.x

JDK：建议安装JDK 1.7或更高版本

ADB工具：确保已安装Android Debug Bridge（ADB），并配置环境变量

安装步骤

下载Drozer：

官方下载地址：Drozer下载页面

下载Windows版（.msi）或Python版（.whl）安装包。

安装依赖库：

使用以下命令安装必要的Python库：

　　pip install protobuf pyOpenSSL twisted service_identity  

如果安装失败，可以切换至国内镜像源，例如：

　　pip install protobuf -i https://pypi.tuna.tsinghua.edu.cn/simple  

安装Drozer Agent：

下载drozer-agent.apk并安装到Android设备或模拟器：

　　adb install drozer-agent.apk  

连接设备：

启动Drozer Agent，点击“Embedded Server”并启用服务。

在PC端执行端口转发：

　　adb forward tcp:31415 tcp:31415  

连接Drozer控制台：

　　drozer console connect  

三、基础使用教程

常用命令

列出所有应用包名：

　　run app.package.list  

查看应用信息：

　　run app.package.info -a <package_name>  

分析应用攻击面：

　　run app.package.attacksurface <package_name>  

启动Activity：

　　run app.activity.start --component <package_name> <activity_name>  

示例：测试Sieve应用

安装Sieve.apk并启动。

使用以下命令查看Sieve的攻击面：

　　run app.package.attacksurface com.mwr.example.sieve 

启动Sieve的登录Activity：

　　run app.activity.start --component com.mwr.example.sieve com.mwr.example.sieve.MainLoginActivity  

四、进阶使用教程

模块扩展

Drozer支持自定义模块，用户可以通过编写Python脚本扩展功能。例如：

创建模块：编写Python脚本并保存为.py文件。

安装模块：使用以下命令安装模块：

　　module install <module_path>  

高级测试

SQL注入检测：

　　run scanner.provider.injection -a <package_name> 

目录遍历检测：

　　run scanner.provider.traversal -a <package_name>  

交互式Shell：

　　shell  

通过以上教程，您可以快速上手Drozer，并逐步掌握其高级功能，为Android应用的安全评估提供强大支持。

最后： 下方这份完整的软件测试视频教程已经整理上传完成，需要的朋友们可以自行领取【保证100%免费】

​

​​​