用途：面向 Android 应用安全测试，提供从环境准备到保护机制绕过的分阶段方法论，适用于授权渗透测试与恶意样本分析。
主要能力：APK 静态分析（jadx/apktool 反编译、Manifest 审计、密钥与字符串搜索、APKiD 识别加壳、MobSF 自动化）；Frida 动态分析（Hook 加密与敏感 API、内存 dump、Keystore 审计）；组件安全测试（Activity/Service/Provider/Receiver、Deep Link，使用 Drozer 枚举与测试）；数据存储检查（SharedPreferences、SQLite、内部/外部存储、Keystore、后台截图）；网络通信安全（Burp 抓包、系统 CA 安装、SSL Pinning 检测与绕过）；保护机制绕过（Root/模拟器/反调试检测、FLAG_SECURE、生物认证）；WebView、SQL 注入与 Intent 注入等客户端漏洞。
使用方式：需在授权范围内测试。核心命令如 brew install jadx、pip install frida-tools、apktool d target.apk -o decoded/、frida -U -f com.target.app -l hook.js、objection --gadget com.target.app explore --startup-command "android sslpinning disable"、npx apk-mitm target.apk 等保持原样。
限制：资料未提供具体授权流程、法律合规说明、各工具版本兼容性与效果保证；部分绕过手段依赖 root 或特定设备环境，实际可用性需自行验证。