手机黑客工具箱:手机游戏

用dSploit把，局域网渗透软件手机上用的

安装教程：http://tieba.baidu.com/p/2821994102

使用教程：www.freebuf.com/articles/wireless/6279.html

android简介？

Android介绍

HTC G1操作界面Android 是Google开发的基于Linux平台的开源手机操作系统。它包括操作系统、用户界面和应用程序 —— 移动电话工作所需的全部软件，而且不存在任何以往阻碍移动产业创新的专有权障碍。Google与开放手机联盟合作开发了 Android，这个联盟由包括中国移动、摩托罗拉、高通、宏达电和 T-Mobile 在内的 30 多家技术和无线应用的领军企业组成。Google通过与运营商、设备制造商、开发商和其他有关各方结成深层次的合作伙伴关系，希望借助建立标准化、开放式的移动电话软件平台，在移动产业内形成一个开放式的生态系统。

Android 作为谷歌企业战略的重要组成部分，将进一步推进"随时随地为每个人提供信息"这一企业目标的实现。我们发现，全球为数众多的移动电话用户从未使用过任何基于 Android 的电话。谷歌的目标是让（移动通讯）不依赖于设备甚至平台。出于这个目的，Android 将补充，而不会替代谷歌长期以来奉行的移动发展战略：通过与全球各地的手机制造商和移动运营商结成合作伙伴，开发既有用又有吸引力的移动服务，并推广这些产品。

开放手机联盟的成立和 Android 的推出是对现状的重大改变，在带来初步效益之前，还需要不小的耐心和高昂的投入。但是，我们认为全球移动用户从中能获得的潜在利益是值得付出这些努力的。如果你也是一个开发者，并对我们的想法感兴趣，就请再给我们一星期的时间，届时谷歌便能提供 SDK 了。如果你是一名移动用户，只需再等一段时间，我们的一些合作伙伴计划在 2008 年下半年推出基于 Android 平台的电话产品。如果你已经拥有一部你了解并喜爱的电话，请登录 mobile.google.com ，确保你已经安装谷歌手机地图、Gmail 以及其他一些专为你的手机开发的精彩应用。谷歌将继续努力，让这些服务变得更好，同时也将添加更有吸引力的特性、应用和服务。

[编辑本段]Android团队成员

白色版HTC G1Android平台的研发队伍阵容强大，包括Google、HTC(宏达电)、PHILIPS、T-Mobile、高通、魅族、摩托罗拉、三星、LG以及中国移动在内的34家企业，都将基于该平台开发手机的新型业务，应用之间的通用性和互联性将在最大程度上得到保持。“开放手机联盟”表示，Android平台可以促使移动设备的创新，让用户体验到最优越的移动服务，同时，开发商也将得到一个新的开放级别，更方便的进行协同合作，从而保障新型移动设备的研发速度。

34家企业的加盟，也将大大降低新型手机设备的研发成本，完全整合的“全移动功能性产品”成为“开放手机联盟”的最终目标。

这34家企业中并不包含把持Symbian的诺基亚，以及凭借着iPhone风光正在的苹果公司，美国运营商ATT和Verizon，当然微软没有加入，独树一帜的加拿大RIM和他们的Blackberry也被挡在门外。

手机开放联盟大家庭成员名单：

一、手机制造商：

台湾宏达国际电子（HTC)（Palm等多款智能手机的代工厂）

摩托罗拉（美国最大的手机制造商）

韩国三星电子（仅次于诺基亚的全球第二大手机制造商）

韩国LG电子

中国移动（全球最大的移动运营商，截至09年9月底 有7.03亿用户）

日本KDDI（2900万用户）

日本NTT DoCoMo(5200万用户）

美国Sprint Nextel（美国第三大移动运营商，5400万用户）

意大利电信（Telecom Italia）（意大利主要的移动运营商，3400万用户）

西班牙Telefónica （在欧洲和拉美有1.5亿用户）

T-Mobile（德意志电信旗下公司，在美国和欧洲有1.1亿用户）

二、半导体公司：

Audience Corp（声音处理器公司）

Broadcom Corp（无线半导体主要提供商）

英特尔（Intel）

Marvell Technology Group

Nvidia （图形处理器公司）

SiRF（GPS技术提供商）

Synaptics（手机用户界面技术）

德州仪器（Texas Instruments）

高通（Qualcomm ）

三、软件公司：

Aplix

Ascender

eBay的Skype

Esmertec

Living Image

NMS Communications

Noser Engineering AG

Nuance Communications

PacketVideo

SkyPop

Sonix Network

TAT-The Astonishing Tribe

Wind River Systems

硬件产品运行Android

已发布（预装）

HTC Dream

HTC Magic

HTC Hero

Qigi i6

HKC Pearl

HKC Imobile v413

Samsung I7500

售后安装

一些用户已经能够（某些黑客，以及有限的功能）安装Android在其它操作系统的移动设备之上：

OpenMoko手机 (Neo FreeRunner 及 Neo 1973)Motorola A1200 MingHTC VogueHTC PolarisHTC KaiserHTC Touch Diamond: 并非所有功能都被许可 (包括 Wifi)HTC Touch Pro诺基亚 N810诺基亚 770Asus EeePC 701Asus EeePC 1000HTouch Book from Always InnovatingDell Axim x51vHTC Touch HD: 并非所有功能都被许可 (包括 Wifi和音频语音通话)Samsung Omnia: 只有基本功能（没有相机或WiFi,需要安装在SD卡中）Sharp Zaurus[1][2]

[编辑本段]Android的未来发展

虽然没有看到Gphone的真正模样，但据了解，Google的Android平台手机将在2008年下半年正式揭开面纱.对于消费者来说，Google手机将是一款通用的、功能强大的、设备完整的手机产品。

美国咨询研究集团Strategy Analytics的最新报告指出，Google最近公布的android手机软件平台，很可能在2008年时获得全球智能手机软件平台2％的份额。

而老牌智能手机软件平台制造商Symbian发言人则表示：Google的android只不过是另一个linux，symbian对其它软件与其形成的竞争并不感到担心。除了北美之外，Symbian在其它地区智能手机市场都占有大部分市场份额。

与iPhone相似，Android采用WebKit浏览器引擎，具备触摸屏、高级图形显示和上网功能，用户能够在手机上查看电子邮件、搜索网址和观看视频节目等，比iPhone等其他手机更强调搜索功能，界面更强大，可以说是一种融入全部Web应用的单一平台。

但其最震撼人心之处在于Android手机系统的开放性和服务免费。Android是一个对第三方软件完全开放的平台，开发者在为其开发程序时拥有更大的自由度，突破了iPhone等只能添加为数不多的固定软件的枷锁；同时与Windows Mobile、Symbian等厂商不同，Android操作系统免费向开发人员提供，这样可节省近三成成本。

Android项目目前正在从手机运营商、手机厂商、开发者和消费者那里获得大力支持。谷歌移动平台主管安迪·鲁宾(Andy Rubin)表示，与软件开发合作伙伴的密切接触正在进行中。从去年11月开始，谷歌开始向服务提供商、芯片厂商和手机销售商提供Android平台，并组建“开放手机联盟”，其成员超过30家。

[编辑本段]Android的市场前景

Google手机于08年10月22日正式上市，与运营商捆绑的合约价为179美元(约合人民币1200元)，现有的T-Mobile用户可以通过网络订购。在10月22日发布当天，将有22个国家和地区可以买到谷歌手机。在11月，将增至27个国家和地区。

谷歌手机将只能在T-Mobile网络内使用，将会有SIM卡锁定限制。T-Mobile USA提供了两种流量和短信包月计划。第一档为25美元，包括不限制的网络流量，以及一定数量的短信；第二档为35美元，包括不限制的网络流量和不限数量的短信。G1支持各种谷歌的服务，包括Gmail、Google Maps、YouTube、Google日历和Google Talk，内置Chrome Lite浏览器。使用这款手机也需要Gmail账号。

“我爱死我的G1了！”谷歌联合创始人拉里·佩奇(Larry Page)憧憬：“对于我来说，谷歌手机最激动人心的一点就是它的未来。它的功能很强，正如几年前的电脑一样。你可以上网，安装软件。”

T-Mobile USA为德国电信旗下移动子公司，运营GSM/HSPA网络，拥有用户近3000万。此次发布的谷歌手机采用高通MSM7201A处理器，支持7.2Mbps下载速率，美国运营商3G网络设定的套餐速率一般可达1Mbps以上。MSM7201A为单芯片、双核，整合硬件加速多媒体功能、支持3D图形，300万像素的摄像功能可以扫描条形码，并且有GPS功能。

在美国四大移动运营商中，T-Mobile USA处于相对弱势的地位，不过T-Mobile在欧洲有更为强势的是CDMA EV-DO网络，而T-Mobile USA和苹果iPhone的独家运营商ATT为GSM/HSPA网络，后者在2005年12月就推出了全球第一个HSDPA商用服务。

T-Mobile USA今年5月方才在纽约推出了3G服务，目前已经在奥斯汀、巴尔的摩、波士顿、达拉斯、休斯敦、拉斯维加斯、迈阿密、明尼阿波利斯、凤凰城、波特兰、圣安东尼奥和圣地亚哥等12个城市增加了3G覆盖，公司计划年底前将3G覆盖的城市从目前的13个增加到27个，能够为其超过2/3的用户提供3G服务。

[编辑本段]Android在中国

android在中国的前景十分广阔，首先是有成熟的消费者，在国内，android社区十分红火比如androidin.net，这些社区为android在中国的普及做了很好的推广作用。国内厂商和运营商也纷纷加入了android阵营，包括魅族，中国移动，中国联通，华为通讯，联想等大企业。

[编辑本段]Android资源

android官方网站 http://www.android.com

android开发网站 http://developer.android.com

[编辑本段]Android 的市场手机品牌

国内的品牌

琦基

去年11月27日，琦基发布了全球首款Google Android/Windows Mobile双操作系统的智能手机琦基i6，采用Google Android操作系统的叫做琦基i6 goal，采用Windows Mobile操作系统的叫做琦基i6 Win。

华硕

华硕公司CEO沈振来日前在CES展会上向媒体表示，公司正在考虑推出一款Eee品牌手机，并可能基于Google Android操作系统。

联想

OMS和T-mobile G1搭载的Android（以最初上市版本为主）的不同之处就是可以使用户自行关闭正在运行的程序而不是由系统控制：按住屏幕上方向下拖动即可看到任务管理器。

HKC Pearl

做为目前在市面上唯一正式销售的Windows和Android系统双系统手机，这款HKC Pearl 珍珠珠配备了QVGA屏幕，内存采用了128MB/256MB的标准配置，主处理器采用PXA 310处理器，624Mhz的主频性能非常强劲，而且机器还配备了Wi-Fi，蓝牙2.0无线传输设置。

华为

造型上，U8230在外观上有别于其他Android手机的塑料风格，通体的银灰色和正面功能键盘的发丝纹路都洋溢着商务机型的味道。而作为功能上的特色，U8230拥有一块3.5英寸的大屏幕、高达1500毫安时的锂电池和一枚320万象素摄像头采用Android平台1.5版本。预计将于下半年正式发售。

海尔

海尔H7采用的是Android OS 1.5系统，不过如果H7上市时Android OS已经升级到2.0版的话海尔应该会一步到位选择Android OS 2.0。由于海尔在亚洲电信展上展示的H7只是模型机，因此这款手机与HTC的Android机型相比究竟如何尚不得而知。不过海尔的规格说明书表明，H7将会配备2.8英寸触摸显示屏，内置WiFi、GPS和蓝牙模块，支持FM收音，配备200万象素摄像头，支持闪光灯功能。

华禹

xPhone是由上海禹华通信技术有限公司设计的，采用类iphone的触控设计，配置了3寸WQVGA分辨率的触摸屏，内建300W像素的摄像头，搭载Android平台，采用主频 624Mhz的Marvell PXA-310处理器，拥有128MB SDRAM+256MB ROM的内存配置，支持最大16GB的存储卡扩展，给出的参数中居然还加入了WiFi功能，该机尚未正式发布，我们就静候佳音吧。

宏基Acer A1采用高通8250处理器，最新Android 1.6版本操作系统，512 MB内存，3.5英寸触控屏，可支持GSM和WCDMA双制式，内置GPS，500万像素摄像头，支持micro SD扩展。09年9月底开始在法国和德国接受预定，Acer A1售价为389.99欧元。国外品牌摩托罗拉摩托罗拉 Cliq是全球首款发售的Android操作系统智能手机，采用侧滑盖设计，支持GSM和WCDMA双频，3.1英寸屏幕，320×480像素屏幕分辨率，内置500万摄像头，机身自带256MB内存，支持micro SD扩展。该机最大特色是支持世界上主流社。而最近曝光的moto sholes（也有人称之为moto tao）将搭载最新的android2.0操作系统，据悉将在十月上市。

Android有哪些"权限"

Android是在Linux内核上建立一个硬件抽象层(Android HAL)，通过Dalvik以及各种库来执行android应用的。在手机启动时，首先需要由Bootloader(HTC手机上称作Hboot)引导Linux及手机上各个硬件设备的驱动程序，之后才启动Android系统。所以其实我们会涉及到四种不同涵义的权限：

Android权限(Permission)

这指Android中的一系列"Android.Permission.*"对象，是本文的中心内容。

Google在Android框架内把各种对象(包括设备上的各类数据，传感器，拨打电话，发送信息，控制别的应用程序等)的访问权限进行了详细的划分，列出了约一百条"Android.Permission"。应用程序在运行前必须向Android系统声明它将会用到的权限，否则Android将会拒绝该应用程序访问通过该"Permission"许可的内容。

比方说，搜狗输入法提供了一个智能通讯录的功能，用户可以在输入联系人拼音的前几个字符，或首字母，输入法就能自动呈现相关联系人的名字。为了实现这个功能，输入法必须声明它需要读取手机中联系人的能力，也就是在相关代码中加上声明"android.permission.READ_CONTACTS"对象。

图5 搜狗输入法的智能联系人功能

原生Android只提供了对"一刀切"式的管理，要么同意使用，否则就根本就不安装应用程序。当用户遇到希望使用程序的同时，又想禁止部分Permission的场合，他就无路可走。

于是，不少开发者就捣鼓出了"第三条道路"；可惜的是，没有一种方法能同时做到既不需要将手机固件Root，又完全不涉及对原始应用程序进行反向工程的方法。

RootRoot指获得Android所在的Linux系统的Root(根)权限，有了根权限，你才能对Linux做出任意的修改。iOS中的越狱(Jailbreak) 相当于获得iOS系统的Root权限(iOS是一种类Unix系统，和Linux都使用Root的概念)。在已Root的设备中，通常都是使用一个叫"Superuser"(简称SU)的应用程序来向许可的程序授以Root权限。

Bootloader的解锁(Unlock)

利用数字签名，Bootloader可以限定只有正确签名的系统可以被引导。在修改固件以获得Root以前，解锁Bootloader通常是必须的。安装第三方修改、编译的固件也需要解锁Bootloader。

基带(Radio)解锁

在Android系统中，基带是上层软件与手机中无线设备(手机网络，Wi-Fi，蓝牙等)的驱动程序之间的中介。国外的网络运营商很喜欢锁定基带，从而保证用户只能使用运营商自己指定的sim卡。在我国，锁定基带是非法的，手机制造商、网络运营商也不可以通过锁定基带的方法对待违约客户。iOS的"解锁"就是解锁iOS中的基带软件。

鱼和熊掌不可兼得，Android的世界有很多自由，坏人也能自由地做坏事。它的生态系统很强调自主：用户可以自主地减小风险，仅使用官方市场的应用程序，也可以自主地解除安全限制，从而获得更多自由。因此，在遇到坏事的时候，用户也不得不自主一下：

1， 抵制不道德，乃至非法行为

几乎所有的Android安全软件都能对来电、信息进行控制，以减少骚扰。

另一方面，很多应用都会要求它们实际功能以外的权限，表现在非(主动)告知地搜集设备序列号，位置信息，诱使用户默认地上传联系人列表等方面。

更坏一点的应用程序，则会踏入犯罪的范畴，比如能偷偷发出扣费信息，或是作为黑客的偷窥工具。

2， 减少恶意软件的损害

恶意软件即便潜伏成功，也难以获得权限，从而减少损失。

3， 用户有权自主地在抑制应用程序的部分权限时，继续使用该应用程序，而只承担由于自行设置不当而带来的后果。

用户拥有设备的所有权，因此有权自主控制设备上的内容、传感器等对象的访问；同时有权(不)运行，(不)编译设备上的应用程序。

大多数应用程序在运行时，并未达成主动告知的义务，是失误；然而即使主动告知，用户还是可以不理会。

通过Android官方市场，"打包安装器"安装应用程序时，所显示的"权限"仅是在安装包内AndroidManifest.xml声明的值，而非应用程序实际上会调用的内容。该值仅用来表明Android系统能向应用授予的最大可能的权限。即便一个"Hello World"式的应用程序，也可以在AndroidManifest.xml中声明所有可能的Android Permission。

这就是说，在AndroidManifest.xml中声明的值与应用程序实际调用的权限有关联，但不等同，且这种提示是由Android系统负责实施的强制行为。

正确的理解是："应用程序(被迫地)让Android系统告知用户，它在AndroidManifest.xml中所声明的事项。"

这意味着应用程序在使用重要权限前，依然需要自行、主动地通知用户相关事宜。

黑客如何攻击安卓系统？

一位名为Ibrahim Balic的研究员上周发表文章，称目前攻击者正瞄准Android 2.3、Android 4.2.2和

Android 4.3系统，这三个版本系统的严重漏洞，已被证实会殃及存储的数据和信息，同时不排除其他版本系统同样存在这样一个漏洞，目前还在验证

中。

据悉，黑客可以将攻击代码隐藏到有用或合法的App中，然后当用户使用包含该漏洞的移动设备后，一触即发，利用循环司机这样一个“底层内存崩溃漏洞”发动攻击。

另一位移动安全分析师Veo Zhang坚定地认为，网络犯罪分子可能利用该漏洞严重破坏Android平板电脑和Android智能手机。

在此提醒广大Android用户，倘若当你受到攻击并被迫恢复设备出厂设置时，千万不要允许，因为存储在设备上的所有数据都会被删除。或许你能做的，只有让它“冬眠”了。

2016 黑客必备的Android应用都有哪些

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

github地址：AndroRAT

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

下载地址：Hackode

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。

下载地址：zANTI

FaceNiff

FaceNiff是一款顶级Android黑客应用，允许大家拦截并嗅探WiFi网络流量。这款工具广泛适用于Android用户窥探他人的Facebook、Twitter以及其它社交媒体网站。这款在黑客群体中广受好评的工具能够从WiFi网络中窃取cookie，并为攻击者提供未经授权的、指向受害者账户的访问通道。

FaceNiff由Bartosz Ponurkiewicz开发完成——这位开发者同时也编写出了桌面黑客工具Firesheep for Firefox。

下载地址：FaceNiff

Droidsheep

Droidsheep是一款相当高效的黑客应用，主要作用是针对Wi-Fi网络执行安全性分析。这款应用能够劫持网络之上的Web会话，而且几乎适用于全部服务及网站。

在启动Droidsheep应用之后，它会利用一套路由机制对全部Wi-Fi网络流量进行监控与拦截，同时从活动会话当中提取概要信息。在这款应用的帮助下，我们将能够嗅探Facebook、领英、Twitter以及其它各类社交媒体账户。

DroidSheep Guard，该应用的另一个版本，能够帮助大家在网络之上检测各类ARP嗅探活动——包括由FaceNiff、Droidsheep以及其它软件实施的功能活动。

下载地址：Droidsheep

DroidBox

DroidBox是一款对Android应用进行动态分析的应用方案。在该应用的帮助下，大家可以获得极为广泛的分析结果，包括APK软件包、网络流量、短信与手机呼叫、通过不同通道获取泄露信息等等。

这款出色的Android黑客应用还使得我们能够对Android应用软件包的行为进行可视化处理。

下载地址：DroidBox

APKInspector

APKInspector应用允许大家执行逆向工程任务。在这款应用的帮助下，我们将获得图形功能与分析能力，从而对监控目标拥有更为深入的理解。这款强大的Android黑客工具能够帮助大家从任意Android应用当中获取源代码，并将DEX代码进行可视化以清除其中的信用与授权部分。

下载地址：APKInspector

Nmap

Nmap最具人气的网络扫描应用同时适用于Android操作系统。Nmap同时适用于未root与经过root之手机。如果大家身为新手Android黑客，那么这款黑客应用绝对不可或缺。

下载地址：Nmap

SSHDroid

SSHDroid是一款面向Android系统开发的SSH服务器实现方案，允许大家将自己的Android设备与PC相对接，同时运行“terminal”与“adb shell”等命令，甚至能够实现文件编辑。当我们与远程设备相连接，它还能够提供额外的安全保护机制。

这款应用提供了共享密钥验证、WiFi自动启动白名单以及扩展通知控制等功能。

下载地址：SSHDroid

*投稿作者：w85040，转载须注明来自FreeBuf黑客与极客（FreeBuf.COM）

小云随手传、向日葵、网络人、灰鸽子哪个好用？

是一款集互传、下载、远控等于一身的绿色软件。不过此软件目前只支持Android和IOS系统，另外还支持synology用户下载，其他系统就只有等待更新了。 向日葵远程控制：支持远程开关机，终生免费、微软安全认证、无毒360，金山，瑞星通过安全、操控速度快、容易上手。至于缺陷貌似远控还不够专业，毕竟是附属产品，隐蔽性也不高，其他的还不大了解。 网络人：支持远程开关机，有免费版、收费版、没有认证、容易上手，但操控速度一般，收费版价格似乎也有点高。网络人是由正规公司开发，具有法律担保，通过了360、金山毒霸等杀毒软件安全认证，不会被当作病毒来查杀。 灰鸽子：支持远程开关机，安装使用方便，但是木马，不免杀。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。灰鸽子等木马软件均系个人开发，可能会留有后门或捆绑有其它木马，在使用过程中你甚至可能被软件作者控制，是被杀毒软件当作病毒来查杀。

安卓平板上用的黑客程序

没这东西，Linux系统没这些高端玩意。。。你倒是可以先研究研究超级终端。。。