内容导读：导航目录:1、处女星号手机APP可以玩？2、HACK黑客常用哪些工具3、如何登录ZAnti4、2016黑客必备的Android应用都有哪些5、安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？处女星号...……
导航目录:
- 1、处女星号手机APP可以玩？
- 2、HACK黑客常用哪些工具
- 3、如何登录ZAnti
- 4、2016 黑客必备的Android应用都有哪些
- 5、安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？
处女星号手机APP可以玩？
介绍一些好玩的手机应用
xposed框架
在
酷安
下载各种模块,比如
徽信外挂:红包,群发,自动回复
修改gps定位信息
破解防截图安全机制
更改手机IEMI, ID, 序列号以及蓝牙MAC地址
等等
多开助手
可以多开徽信和 *** 等,方便使用小号保护自己的隐私
voip *** *** : calla droid
也可以使用
阿里通/有信
等等拨打时不显示自己的真实号码保护隐私当然,市面上有些第三方SIP提供商进行灰色配置可以做到
去电显示修改
Mobile hidden camera隐秘摄像机
屏幕图标是一个记事本在输入密码之前功能正常口令触发之后可调出设置界面该应用可在打 *** /看视频等正常操作过程中
后台静默摄像录音
可用来对关键情景进行
取证
伪装来电
应用场景是在想要
脱身
的时候,作为借口比如相亲,或者乏味的谈话/活动讲座在晚上打车等
潜在危险时
也能警醒暗示司机有人联系和准备接待比较厉害的是:
通话记录和短信
,在手机里都是真实存在的
微PN,更大的世界
为什么会有人
无私高尚
的免费分享微屁恩账号给你用?是因为客户端app可以赚取广告费吗不是,因为使用通道的流量可能被分析那么从事灰色/黑色产业的人共给小白就能混
淆从事非Fa行为
的一些踪迹
付费购买只建议`express vp恩` 如果你自己愿意折腾 购买一个`海外vps服务器` 搭梯子更好不过
当你上网时,更好开启它保护好自己的隐私因为
ip地址通常可以高精度定位
有时候转发一篇 *** 文章或者发个红包就能知道你在哪里了
加密通讯telegram
当你在使用聊天软件打出某些关键词然后出现了特效,比如爱心,蛋糕等等或者发过去,对方看不见被屏蔽了这说明了什么呢?呵呵telegram使用的是
端对端加密
不会被服务器劫持保存数据所以能更好的保护我们的隐私当然,你更好在google play商店下载很多国内应用平台的汉化版可能被篡改而导致带有后台木马
go谷歌安装器
通常国产手机都是被 *** 的所以很多应用你没法下载使用比如不存在的
油管,脸盆网,蓝色小鸟
在很多平台的应用不一定是官方该应用支持免ROOT一键安装
google服务框架
和应用商店等
第二身份:手机号
推荐
阿里小号
和
google voice
前者其实也是实名制,安全是相对的如果不愿折腾,后者建议在某宝买大量的遭遇数据泄漏:外卖/ *** 订单信息为了防止隐私裸奔通常是骚扰 *** 或者诈骗钓鱼也避免可能遭到的
恶意的伤害或报复
在日常要专门准备一个小号用于隔离
. 渗透测试软件:zanti
由以色列移动安全公司Zimperium开发的此外，它能够支持一系列的 *** 任务：MAC变更、zther欺骗的手机端实现了记录请求、记录图像、zpacketEditorSSL strip、重新导向HTTP、替代图片获取下载、截获下载、插入HTMLrouterpwn.com、云报告、WIF监控器HTTP服务器等一系列强大功能
取证:录音宝 与 录音存证宝
当你遇到危险或者人身威胁时记得将
通话录音
,以及现场环境录音可以申请相关
司法鉴定
机构出具鉴定文书
protonmail加密邮箱
注册时
无需手机认证码
,保护隐私使用了无缝对接的P
GP点对点加密
技术默认
不记录ip
开源,代码可审查
exif viewer
很多人在发微信/ *** //微博/时,可能会上传
原图
那么通过软件分析就能瞬间知道
在哪里拍的
什么时间,精确到几分几秒
gps精确定位
手机品牌和具体型号
照片分辨率,摄像头像素等
简答点,直接批量
下载朋友圈
即可难一点使用
社会工程学:
其实图灰色方块本来片是显示ok的,可以用
ps等将屏幕截图修改
告诉对方查看异常要求发送原图试试,就可以
获取Exif数据
了
wifi密码破解和查看
其实
wifi万能钥
匙这样的app很多不过一旦使用,自己的wifi也可能被共享噢偶尔在特殊情况应应急还是可以的连上wifi后,如何查看明文密码呢?
安卓手机需要root
使用密码查看器
HACK黑客常用哪些工具
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对 *** 环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套 *** 并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括 *** 映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
如何登录ZAnti
登录密码。
ZAnti是一款使用起来非常方便的移动端渗透测试工具和安全分析工具。在ZAnti的帮助下，可以模拟出现实世界最常见的 *** 渗透技术。
2016 黑客必备的Android应用都有哪些
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
github地址：AndroRAT
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
下载地址：Hackode
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对 *** 环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套 *** 并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括 *** 映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
下载地址：zANTI
FaceNiff
FaceNiff是一款顶级Android黑客应用，允许大家拦截并嗅探WiFi *** 流量。这款工具广泛适用于Android用户窥探他人的Facebook、Twitter以及其它社交媒体网站。这款在黑客群体中广受好评的工具能够从WiFi *** 中窃取cookie，并为攻击者提供未经授权的、指向受害者账户的访问通道。
FaceNiff由Bartosz Ponurkiewicz开发完成——这位开发者同时也编写出了桌面黑客工具Firesheep for Firefox。
下载地址：FaceNiff
Droidsheep
Droidsheep是一款相当高效的黑客应用，主要作用是针对Wi-Fi *** 执行安全性分析。这款应用能够劫持 *** 之上的Web会话，而且几乎适用于全部服务及网站。
在启动Droidsheep应用之后，它会利用一套路由机制对全部Wi-Fi *** 流量进行监控与拦截，同时从活动会话当中提取概要信息。在这款应用的帮助下，我们将能够嗅探Facebook、领英、Twitter以及其它各类社交媒体账户。
DroidSheep Guard，该应用的另一个版本，能够帮助大家在 *** 之上检测各类ARP嗅探活动——包括由FaceNiff、Droidsheep以及其它软件实施的功能活动。
下载地址：Droidsheep
DroidBox
DroidBox是一款对Android应用进行动态分析的应用方案。在该应用的帮助下，大家可以获得极为广泛的分析结果，包括APK软件包、 *** 流量、短信与手机呼叫、通过不同通道获取泄露信息等等。
这款出色的Android黑客应用还使得我们能够对Android应用软件包的行为进行可视化处理。
下载地址：DroidBox
APKInspector
APKInspector应用允许大家执行逆向工程任务。在这款应用的帮助下，我们将获得图形功能与分析能力，从而对监控目标拥有更为深入的理解。这款强大的Android黑客工具能够帮助大家从任意Android应用当中获取源代码，并将DEX代码进行可视化以清除其中的信用与授权部分。
下载地址：APKInspector
Nmap
Nmap更具人气的 *** 扫描应用同时适用于Android操作系统。Nmap同时适用于未root与经过root之手机。如果大家身为新手Android黑客，那么这款黑客应用绝对不可或缺。
下载地址：Nmap
SSHDroid
SSHDroid是一款面向Android系统开发的SSH服务器实现方案，允许大家将自己的Android设备与PC相对接，同时运行“terminal”与“adb shell”等命令，甚至能够实现文件编辑。当我们与远程设备相连接，它还能够提供额外的安全保护机制。
这款应用提供了共享密钥验证、WiFi自动启动白名单以及扩展通知控制等功能。
下载地址：SSHDroid
*投稿作者：w85040，转载须注明来自FreeBuf黑客与极客（FreeBuf.COM）
安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？
先把这个词分为两部分来解读：1.Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。之一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年之一季度，Android在全球的市场份额首次超过塞班系统，跃居全球之一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1] 2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2.渗透，这里的渗透指的是渗透测试，而渗透测试是为了证明 *** 防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的 *** 策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找 *** 系统安全漏洞的专业人士。
结合起来来说就是“
安卓平台的相关漏洞挖掘和测试，
端口扫描
漏洞发现
对路由器扫描
伪造数据包
会话控制(需要MSF RPC 连接)
中间人攻击
密码破解
有能力可以攻占路由器
常用软件：dsploit，Network Spoofer，zANTI，DroidSheep
上图为zanti软件运行截图。
相关书籍：
Android恶意代码分析与渗透测试
Android系统安全...等