本文目录一览：
手机如何安装bursuit
手机如何安装bursuit？BurpSuite是用于攻击web应用程序的集成平台，主要用于做安全性渗透性测试。下面小编来详细说明BurpSuite的安装步骤
工具原料JDK安装包、BurpSuite安装包
安装JDK分步阅读
1
/2
因为BurpSuite需要在Java环境下运行，所以安装BurpSuite之前需要配置好Java环境。直接百度搜索jdk，到官网下载JDK包。小编下载的是jdk1.8 64位的版本
2
/2
双击打开JDK包，一直下一步即可。安装完成后，配置环境变量。
新增环境变量，命名为“JAVA_HOME”,变量值填写java安装路径，如：D:\Program Files\Java\jdk1.8.0_144
新增环境变量，命名为“CLASSPATH”,变量值填写：%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar
在Path变量的变量值中加上： ;%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin
Java环境配置完成
安装BurpSuite
1
/3
百度下载BurpSuite压缩包，解压后会看到两个文件，一个安装文件，一个破解密钥
2
/3
首先，双击打开burp-loader-keygen.jar文件，复制Lisence中的内容，然后点击“Run”，出现弹框2，继续点击“I Accept”后，将Lisence中的内容粘贴到编辑框中，然后点击“Next”
3
/3
点击“Manual activation”，复制弹框2中的第二栏内容，回到弹框1，粘贴到第二栏处；接着，复制出现的第三栏的内容，将其粘贴到弹框2的第三栏，完成。
如何配置远程连接的drozer
drozer是一款全功能的安卓安全审计工具，不仅可以在本地审计APP的安全漏洞，还可以做到远程连接，从远程控制手机，下面就交大家如何配置远程链接的drozer.
先在远程服务器开启drozer server，drozer server默认是绑定的0.0.0.0，对外开放31415端口
在手机中的drozer agent点击设置
配置Endipoint设置远程drozer server的IP地址
最后在本地的客户端连接远程的drozer server，就可以使用远程手机客户端drozer的所有功能。
drozer console connect –server IP地址
另外drozer还支持无界面的纯服务agent，完全是个全功能的手机渗透测试程序，其他用法就大家自己去琢磨了 enjoy it )。
安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？
先把这个词分为两部分来解读：1.Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。第一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1] 2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2.渗透，这里的渗透指的是渗透测试，而渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
结合起来来说就是“
安卓平台的相关漏洞挖掘和测试，
端口扫描
漏洞发现
对路由器扫描
伪造数据包
会话控制(需要MSF RPC 连接)
中间人攻击
密码破解
有能力可以攻占路由器
常用软件：dsploit，Network Spoofer，zANTI，DroidSheep
上图为zanti软件运行截图。
相关书籍：
Android恶意代码分析与渗透测试
Android系统安全...等
android中间人攻击测试工具lanmitm怎么用
笔者实习快四个月了，刚来公司的时候没什么任务，空闲的时候发现了安卓渗透神器dsploit，安装玩了几次。其实以前也听说过中间人攻击，也玩过ettercap，MITMf，metasploit等，但是一直没想过在Android上面实现这些功能，于是乎下载dsploit源码玩了几天。
刚好自己也是做Android相关工作的，所以有了自己写一个的想法，依葫芦画瓢开发了这个工具。
免责声明
本应用开发初衷仅为了学习，未经他人允许，对他人局域网进行的破坏，干扰等行为与本人无关。
功能概述
数据嗅探，可抓去局域网内部主机与外界通信数据
会话劫持，对局域网中的主机通过实施ARP欺骗，进行cookie欺骗，从而达到劫持会话的效果
简单web服务器功能，结合下面功能实施钓鱼欺骗
URL重定向，实现DNS欺骗功能。配合上面web服务器功能，可进行钓鱼欺骗功能待(待完成)
WiFi终结，中断局域网内主机与外界通信(待完成)
代码注入，通过数据截取，对远程主机返回的数据进行篡改，实现代码注入的效果(待完成)
截图预览
安装前提
1、安卓手机2.3及以上，必须root
2、已安装busybox
下载地址
虽然该应用目前功能单一，但是毕竟是自己慢慢写出来的，我还是会继续更新下去的。如果有想法，或者想学习的同学都欢迎和我交流
直接贡献代码
