提高安卓安全性的开源分析工具 – 作者:ijzmesec

我们知道目前智能手机在人们中普及率越来越高，安卓的安全问题也越来越突出。面临越来越多的安全挑战，遇到越来越多流氓软件的骚扰，我们该如何出手，如何分析自己的安卓系统是否安全？除了把握好应用权限关，不用不明途径来源的APK外，这儿虫虫给你介绍一些安卓安全分析工具，主动出击分析你的手机应用，自己动手发现流氓应用，流氓行为。

MITM代理&流量分析：PacketCapture

MITM（中间人）代理用于检查分析特定移动设备或特定应用程序的上下行网络流量。一般情况下需要通过网关设备，或通过PC共享热点，在PC上通过Wireshark抓包，设置操作比较费劲。关于Wireshark抓包分析有大量文档可供参考，在此不再多说。

在此，虫虫给你介绍一款安卓APK，PacketCapture是一个免费且易于使用的MITM代理，可在Android设备上运行，可以选择性地检查SSL流量，也可以选择性地对特定APP抓包分析。它缺乏其他同类应用胡里花哨的多余功能，使用非常简洁易于上手。它工作无需root，一般权限即可，工作原理是在设备上创建VPN链接来获取流量。

打开PacketCapture，需要预设一些参数，基本上每步按确认按钮就行，在第三步的页面需要设置SSL证书，如果要抓取HTTS协议，需要先安装证书。

广播监视器：Android Broadcasts Monitor

安卓开发中常见的陷阱之一是在应用程序的不同组件之间交换数据时使用全局广播。由于全局广播可被其他应用可见，可能泄漏敏感数据，所以找到全局广播可以帮我们分析应用安全。对全局广播的监控虫虫推荐使用Android Broadcasts Monitor，这是一款开源应用，其源码托管在github上（ViliusKraujutis/ AndroidBroadcastsMonitor），该应用程序可以显示手机上启用的所有全局广播。

文件管理：Amaze 文件管理器

安卓下首先应该安装的工具应该是文件管理器。可以用它检查特定应用程序是否在SD卡上留下任何其他应用程序可以访问的敏感数据。比如，检查”/Android /”目录。关于安卓文件管理软件大家应该有很多选择。这儿虫虫推荐的是一款开源免费的应用Amaze文件管理器，其源码托管在github上，地址为（TeamAmaze/AmazeFileManager）。

Amaze文件管理器也支持将已安装的应用程序备份到SD卡（钛备份），这样你就可以使用JADX等工具获取应用程序的APK以进行进一步分析。