$ loading_
帮助用户对安卓应用进行授权安全测试、动态分析与流量拦截排查。
复制安装指令,让 AI 自动完成配置 · 推荐新手
"Mobile Pentest MCP Server — Extended" 暂无可直接复制的安装信息,请查看页面文档或源码仓库。
请对这个 Android APK 做授权静态安全分析,检查导出组件、危险权限、硬编码密钥、可疑证书配置和常见漏洞迹象,并按风险等级汇总。
输出一份静态安全分析报告,包含发现的问题、风险等级与修复建议。
请使用 Frida 对目标 Android 应用进行授权动态测试,观察登录流程中的证书校验、敏感 API 调用和运行时反调试行为,并记录可复现步骤。
输出动态测试结果,说明运行时行为、拦截点和验证到的安全问题。
请对该 Android 应用做授权存储与流量检查,查看 SharedPreferences、数据库和缓存中的敏感数据存放情况,并拦截分析 API 请求是否存在明文传输或令牌泄露。
输出存储与流量审计结果,列出敏感数据暴露点及对应整改建议。
通过 ADB 自动化控制安卓设备,支持测试、操作执行与设备联动任务。