mobile-android-dynamic - 执行经授权的 Android 动态安全测试
在专用测试设备或模拟器上测试 Android 应用的运行时流量、认证、授权、本地存储、WebView、IPC 和插桩。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 拦截运行时流量
- 测试 API 认证
- 测试 API 授权
- 检查本地存储
- 审查 WebView 行为
- 测试 IPC 组件
- 使用 Frida 插桩
- 记录安全发现
输入
- 专用 Android 设备或模拟器
- 设备授权确认
- 测试账户
- 书面测试范围
- Frida 服务端二进制文件
- 中间人代理配置
- 代理 CA 证书
- 授权缓存
输出
- 设备授权说明
- 命令日志
- 脱敏证据
- 流量分析
- 发现草稿
要求
- 明确的测试授权
- 仅使用测试账户
- 专用测试环境
- 已批准的后端范围
- 已批准的代理拦截
- 已批准的插桩操作
- 通过 Root 或 ADB 安装 CA
- 兼容 Frida 的支持