一、前言

最近项目组要求做app和web方面的安全测试，web方面的资料相对多一点，app的少一些。经过一番查找，发现Drozer这款渗透测试工具可以对Android app进行检测，于是话不多说，开始实践。

二、环境准备
需要准备的也比较多，但是不会太难，清单如下：

1、jdk1.7版本或者以上
2、drozer-installer-2.3.4.zip
3、Sieve.apk
4、adb
5、Android SDK
6、安卓模擬器（網易mumu）

经实践，其他的都不难，drozer-installer-2.3.4.zip和Sieve.apk比较难找，下面是两个文件的下载链接

drozer-installer-2.3.4.zip：链接：https://pan.baidu.com/s/1mF3yBmnj7qMPz4ReDs-Gcg ，提取码：l8pk；
Sieve.apk：链接：https://pan.baidu.com/s/1oCDoRNY9Bl0MUs2YuFQZmw ，提取码：gr12；

三、具体的详细步骤

1、解压drozer-installer-2.3.4.zip

2、点击setup.exe,默认安装drozer到C盘

3、把agent.apk和Sieve.apk安装到模拟器上

4、adb连接mumu模拟器
adb connect 127.0.0.1:7555
adb devices
出现如下，则说明ok

5、打开CMD并进入drozer安装目录（C:\drozer）在PC端开启转发： adb forward tcp:31415 tcp:31415

6、在mumu模拟器上点击打开agent.apk，让服务启动

第一步

第二步

第三步

7、在drozer安装目录（C:\drozer），cmd,执行命令：drozer console connect ；在出现Android机器人图片的时候，说明已链接成功

大功告成，后面就可以愉快的进行演练啦~