本文目录一览：
手机如何解锁。 未root
一、关机法
按手机电源键直接关闭手机，或者直接拔下电池，重新启动，因为锁屏是在屏幕不操作一段时间后才启动的，所以刚启动时是直接进入系统自带的解锁界面的或直接就是主界面，这时你可以直接卸载锁屏软件！或者重新下载一个覆盖安装，原来的锁屏图案或密码就自动解除了！重新设定即可!！此法测试大多数手机可用！
二、工具法：
PC端安装刷机精灵最新版（官方地址就是百度刷机精灵第一个就是），电脑启动刷机精灵客户端。
三、清除数据法：
在关机状态下，依次按住音量-，home（那个小房子），电源键，进入recovery。选择wipe data/factory reset清除用户数据，恢复出厂设置。
四、其它方法：
如果你是sony手机的话就简单了！不用USB调试模式！用Sony PC Companion连接手机，点Support zone，选择修复手机！
安卓系统手机怎么开启root权限？
一、手机获取权限需要实际手机型号，比如：
1、如果手机是小米，红米，系列需要刷开发版才支持ROOT。
2、如果是HTC系列机型，华为手机，需要先完成手机解锁，才可以ROOT。
3、酷派，OPPO,VIVO，联想等官方限制ROOT，导致ROOT软件成功率低。
二、手机成功获取ROOT风险：1、手机ROOT后，可以修改或删除包含系统在内的所有文件，没有一定的专业基础容易误改或误删系统文件，2、错误操作会造成手机系统不稳定、开不了机、某些功能不能使用等问题，3、ROOT后可能造成硬件损伤，售后将不予保修，建议慎重操作。系统故障刷机需要权限等。
android渗透测试工具drozer可以进行的测试有哪些
随着信息网络的发展，人们的信息安全意识日益提升，信息系统的安全防护措施也逐渐提高。通常在服务器的互联网边界处都会部署防火墙来隔离内外网络，仅仅将外部需要的服务器端口暴露出来。采用这种措施可以大大的提高信息系统安全等级，对于外部攻击者来说，就像关闭了所有无关的通路，仅仅留下一个必要入口。但是仍然有一类安全问题无法避免，就是web应用漏洞。 目前的大多数应用都是采用B/S模式，由于服务器需要向外界提供web应用，http服务是无法关闭的。web应用漏洞就是利用这个合法的通路，采用SQL注入、跨站脚本、表单破解等应用攻击方式来获取服务器的高级权限。在目前的网络环境下，威胁最大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的第一步。常见的漏洞包括SQL注入、跨站脚本攻击和编码漏洞等，表单破解主要是针对服务器用户的弱口令破解。从本质上来说，应用漏洞的形成原因是程序编写时没有对用户的输入字符进行严格的过滤，造成用户可以精心构造一个恶意字符串达到自己的目的。
android中间人攻击测试工具lanmitm怎么用
笔者实习快四个月了，刚来公司的时候没什么任务，空闲的时候发现了安卓渗透神器dsploit，安装玩了几次。其实以前也听说过中间人攻击，也玩过ettercap，MITMf，metasploit等，但是一直没想过在Android上面实现这些功能，于是乎下载dsploit源码玩了几天。
刚好自己也是做Android相关工作的，所以有了自己写一个的想法，依葫芦画瓢开发了这个工具。
免责声明
本应用开发初衷仅为了学习，未经他人允许，对他人局域网进行的破坏，干扰等行为与本人无关。
功能概述
数据嗅探，可抓去局域网内部主机与外界通信数据
会话劫持，对局域网中的主机通过实施ARP欺骗，进行cookie欺骗，从而达到劫持会话的效果
简单web服务器功能，结合下面功能实施钓鱼欺骗
URL重定向，实现DNS欺骗功能。配合上面web服务器功能，可进行钓鱼欺骗功能待(待完成)
WiFi终结，中断局域网内主机与外界通信(待完成)
代码注入，通过数据截取，对远程主机返回的数据进行篡改，实现代码注入的效果(待完成)
截图预览
安装前提
1、安卓手机2.3及以上，必须root
2、已安装busybox
下载地址
虽然该应用目前功能单一，但是毕竟是自己慢慢写出来的，我还是会继续更新下去的。如果有想法，或者想学习的同学都欢迎和我交流
直接贡献代码
手机用哪款密码查看器不用root权限
以我手机华为荣耀畅玩4X电信版为例，其它安卓手机大同小异。
把手机移动网络打开，WIFI打开，如下图标号1和标号2处。
前提是你的移动网络必须能上网。
轻松查看WIFI密码，不用ROOT不用密码查看器
打开WIFI万能钥匙，找到能上网的WIFI，并连接测试能否上网。
比如下图中的MERCURY_2D60这个WIFI。
轻松查看WIFI密码，不用ROOT不用密码查看器
从安卓系统找到备份功能，我的手机在“实用工具"那里，如下图标号1那里。
打开备份功能。
轻松查看WIFI密码，不用ROOT不用密码查看器
备份功能打开后如下图，然后点击”新建备份”。
轻松查看WIFI密码，不用ROOT不用密码查看器
出现如下画面，接着点击“系统数据”。
轻松查看WIFI密码，不用ROOT不用密码查看器
出现如下画面，选择“WLAN及密码”，然后再点最下方的“开始备份”。
轻松查看WIFI密码，不用ROOT不用密码查看器
出现如下画面备份完成。
轻松查看WIFI密码，不用ROOT不用密码查看器
接着，我们要找到这个备份文件，我的手机在SD卡HuaweiBackup这个文件里，如下图：
接着进去HuaweiBackupBackupFiles2017_09-13_20-06-46
就会看到wifiConfig.db这个文件，WIFI密码就记录在这文件里。
接着把这个文件名改成“wifiConfig.txt"
轻松查看WIFI密码，不用ROOT不用密码查看器
轻松查看WIFI密码，不用ROOT不用密码查看器
轻松查看WIFI密码，不用ROOT不用密码查看器
轻松查看WIFI密码，不用ROOT不用密码查看器
把这个文件名改成“wifiConfig.txt",如下图：
轻松查看WIFI密码，不用ROOT不用密码查看器
点击“wifiConfig.txt" ，用“查看文档”这个应用打开。
轻松查看WIFI密码，不用ROOT不用密码查看器
打开之后，就会看到这段字符“false"MERCURY_2D60"WPA-PSK"FDX18028501100" MERCURY_2D60是WIFI名，FDX18028501100是WIFI密码。
思路总结：把密码备份，然后找到这个文件，把文件名后缀改成txt,然后用用“查看文档”这个应用打开，查看想要的WIFI密码。
谢谢观看！
轻松查看WIFI密码，不用ROOT不用密码查看器
安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？
先把这个词分为两部分来解读：1.Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。第一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1] 2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2.渗透，这里的渗透指的是渗透测试，而渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
结合起来来说就是“
安卓平台的相关漏洞挖掘和测试，
端口扫描
漏洞发现
对路由器扫描
伪造数据包
会话控制(需要MSF RPC 连接)
中间人攻击
密码破解
有能力可以攻占路由器
常用软件：dsploit，Network Spoofer，zANTI，DroidSheep
上图为zanti软件运行截图。
相关书籍：
Android恶意代码分析与渗透测试
Android系统安全...等