「Java工具」Andro Tickler：安卓應用滲透測試和審核工具箱
AndroTickler是一款Java工具，可以幫助你更快，更輕鬆，更高效地測試Android應用程式。
AndroTickler提供了許多資訊收集功能，包括靜態和動態檢查，涵蓋Android應用程式的大部分測試。
它還提供了pentesters在pentests期間需要的幾個功能。
AndroTickler還與Frida集成，提供方法追蹤和操作。
它以前以Tickler的名義發表。AndroTickler需要一個linux主機和一個連接到其USB埠的紮根Android設備。該工具不會在Android設備上安裝任何東西，它只會在/ sdcard上創建一個Tickler目錄。 AndroTickler依靠Android SDK在設備上運行命令，並將應用程式的資料複製到主機上的TicklerWorkspace目錄以供進一步分析。
TicklerWorkspace是AndroTickler的工作目錄，每個應用程式在TicklerWorkspace中都有一個單獨的子目錄，可以包含以下內容（取決於使用者操作）：DataDir目錄：應用程式的資料目錄的副本提取的目錄：應用程式上apktool的輸出，包含smali代碼，資源，庫…等。
資訊收集/靜態分析：
在設備上列出安裝的應用程式：
java -jar AndroTickler.jar -pkgs
搜索設備上安裝的應用程式（包），其包名稱包含searchKey
java -jar AndroTickler.jar -findPkg
包沒有額外的屬性
java -jar AndroTickler.jar -pkg
AndroTickler需要一個linux主機和一個連接到其USB埠的紮根Android設備。該工具不會在Android設備上安裝任何東西，
+ DataDir目錄：應用程式資料目錄的副本
+提取的目錄：應用程式上apktool的輸出，包含smali代碼，資源，庫等。
+ bgSnapshots目錄：包含從設備複製的背景快照。
+圖片目錄：包含為該應用拍攝的任何截圖。
+ JavaCode目錄：包含由dex2jar和JD tools反編譯的應用程式的Java代碼
+ logs目錄：包含由-t -log生成的日誌檔，如下所述
+ transfers：使用-copy2host
+ AndroidManifest 從設備複製到主機的檔和目錄。 xml：根據apktool
+ 應用程式的清單檔base.apk：安裝在設備上的應用程式的APK檔
+ debuggable.apk：應用程式的可調試版本，由-dbg生成
libs目錄和Tickler.conf設定檔存在於jar檔的同一目錄下。
AndroTickler高度依賴於以下工具，所以在使用之前，它們應該存在於您的機器上：
+ Java 7或更高版本
+ Android SDK工具（adb和friends）
+ sqlite3
有些功能需要其他工具，但是AndroTickler仍然可以在沒有它們的情況下運行：
+ Frida
+ jarsigner
用法和建築：
gitclonehttps://github.com/ernw/AndroTickler &&cdAndroTikler
gradlew
gradlew build
cd build/libs
java -jar AndroTickler.jar -h
本文轉載自FreeBuf.COM
阿裡聚安全
阿裡聚安全（http://jaq.alibaba.com）由阿裡巴巴安全部出品，面向企業和開發者提供互聯網業務安全解決方案，全面覆蓋移動安全、資料風控、內容安全、實人認證等維度，並在業界率先提出“以業務為中心的安全”，賦能生態，與行業共用阿裡巴巴集團多年沉澱的專業安全能力。