文章目录：
- 1、2016 黑客必备的Android应用都有哪些
- 2、黑客如何攻击安卓系统？
- 3、目前安卓系统最大漏洞是什么，，
- 4、黑客是通过那些方式对安卓手机植入木马获取用户隐私信息的?
- 5、谷歌警告：安卓再现高危漏洞，华为和小米有被黑客控制的可能吗？
2016 黑客必备的Android应用都有哪些
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
github地址：AndroRAT
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
下载地址：Hackode
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
下载地址：zANTI
FaceNiff
FaceNiff是一款顶级Android黑客应用，允许大家拦截并嗅探WiFi网络流量。这款工具广泛适用于Android用户窥探他人的Facebook、Twitter以及其它社交媒体网站。这款在黑客群体中广受好评的工具能够从WiFi网络中窃取cookie，并为攻击者提供未经授权的、指向受害者账户的访问通道。
FaceNiff由Bartosz Ponurkiewicz开发完成——这位开发者同时也编写出了桌面黑客工具Firesheep for Firefox。
下载地址：FaceNiff
Droidsheep
Droidsheep是一款相当高效的黑客应用，主要作用是针对Wi-Fi网络执行安全性分析。这款应用能够劫持网络之上的Web会话，而且几乎适用于全部服务及网站。
在启动Droidsheep应用之后，它会利用一套路由机制对全部Wi-Fi网络流量进行监控与拦截，同时从活动会话当中提取概要信息。在这款应用的帮助下，我们将能够嗅探Facebook、领英、Twitter以及其它各类社交媒体账户。
DroidSheep Guard，该应用的另一个版本，能够帮助大家在网络之上检测各类ARP嗅探活动——包括由FaceNiff、Droidsheep以及其它软件实施的功能活动。
下载地址：Droidsheep
DroidBox
DroidBox是一款对Android应用进行动态分析的应用方案。在该应用的帮助下，大家可以获得极为广泛的分析结果，包括APK软件包、网络流量、短信与手机呼叫、通过不同通道获取泄露信息等等。
这款出色的Android黑客应用还使得我们能够对Android应用软件包的行为进行可视化处理。
下载地址：DroidBox
APKInspector
APKInspector应用允许大家执行逆向工程任务。在这款应用的帮助下，我们将获得图形功能与分析能力，从而对监控目标拥有更为深入的理解。这款强大的Android黑客工具能够帮助大家从任意Android应用当中获取源代码，并将DEX代码进行可视化以清除其中的信用与授权部分。
下载地址：APKInspector
Nmap
Nmap最具人气的网络扫描应用同时适用于Android操作系统。Nmap同时适用于未root与经过root之手机。如果大家身为新手Android黑客，那么这款黑客应用绝对不可或缺。
下载地址：Nmap
SSHDroid
SSHDroid是一款面向Android系统开发的SSH服务器实现方案，允许大家将自己的Android设备与PC相对接，同时运行“terminal”与“adb shell”等命令，甚至能够实现文件编辑。当我们与远程设备相连接，它还能够提供额外的安全保护机制。
这款应用提供了共享密钥验证、WiFi自动启动白名单以及扩展通知控制等功能。
下载地址：SSHDroid
*投稿作者：w85040，转载须注明来自FreeBuf黑客与极客（FreeBuf.COM）
黑客如何攻击安卓系统？
一位名为Ibrahim Balic的研究员上周发表文章，称目前攻击者正瞄准Android 2.3、Android 4.2.2和
Android 4.3系统，这三个版本系统的严重漏洞，已被证实会殃及存储的数据和信息，同时不排除其他版本系统同样存在这样一个漏洞，目前还在验证
中。
据悉，黑客可以将攻击代码隐藏到有用或合法的App中，然后当用户使用包含该漏洞的移动设备后，一触即发，利用循环司机这样一个“底层内存崩溃漏洞”发动攻击。
另一位移动安全分析师Veo Zhang坚定地认为，网络犯罪分子可能利用该漏洞严重破坏Android平板电脑和Android智能手机。
在此提醒广大Android用户，倘若当你受到攻击并被迫恢复设备出厂设置时，千万不要允许，因为存储在设备上的所有数据都会被删除。或许你能做的，只有让它“冬眠”了。
目前安卓系统最大漏洞是什么，，
据国外媒体报道，企业安全公司Bluebox在谷歌Android安全模式中发现一个新的安全漏洞，会令几乎所有的Android设备成
为不设防的受攻击对象。据Bluebox的安全研究团队称，流氓应用可以通过这个安全漏洞获得Android系统和所有已安装应用的最高访问权限，读取用
户设备上的所有数据，搜集所有的密码并建立一个由“常开、常联网和常移动”的间谍设备组成的僵尸网络。
Bluebox的首席技术官杰夫佛利斯塔尔（Jeff
Forristal）称，利用Android系统中的这个新发现的漏洞，黑客们可以在不破坏应用软件的密码签名的情况下修改应用的APK（应用程序包文
件）代码，将任何合法应用转换成恶意木马，而且完全不会被应用商店、手机或最终用户注意到。
佛利斯塔尔称，这个漏洞的影响范围极广，至少
自Android
1.6（产品代码：Donut）发布后的设备都存在这个安全漏洞。换句话说，过去4年内发布的所有Android手机都会受到这个漏洞的影响。这个影响范
围极广的安全漏洞涉及到Android应用程序的密码验证和安装方式上的差异，它可以在不破坏密码签名的情况下修改应用的APK代码。
与
iOS应用一样，Android应用也标记了一个密钥标签以避免恶意黑客修改应用程序。标记过密钥标签的应用可以让系统检测出第三方对应用作出的任何干预
或修改。然而，利用最新发现的这个Android漏洞，流氓开发员可以骗过系统，让系统认为某个已经被破坏的应用仍然是合法应用，从而获得访问系统的权
限。
Bluebox公司的一位代表称：“受到这个漏洞影响的设备几乎可以为所欲为，包括成为僵尸网络的一部分、监听耳机、将用户的数据传
输给第三方、加密和劫持用户的数据、利用用户的数据向另一个网络发起攻击、攻击与用户手机联网的计算机、发送垃圾短信息、对某个目标发起DDoS攻击或者
擦除用户设备上的所有数据。”
Bluebox称，这个漏洞自Android 1.6（Donut）发布时就存在了，这意味着过去4年内发布的所有Android设备都受到了它的影响。已经被黑客破坏的应用可以利用这个安全漏洞伪装成合法应用，从而获得访问系统资源的权限。
Bluebox
指出，持有Android许可证的很多厂商比如HTC、三星、摩托罗拉和LG等自己的应用以及很多VPN应用如思科的AnyConnect都被授予了很高
的特权，特别是可以访问系统UID。绕过Android系统的应用签名模式并换下这样一款应用后，流氓应用就可以获得访问Android系统、所有已安装
应用和所有数据的最高权限。这意味着流氓应用不但可以读取设备上的任意应用数据以及检索储存在本地的所有帐户和服务密码，而且还可以取代手机的正常功能进
而控制任何功能，比如拨打任意电话、发送任意短信息、打开摄像头和电话录音等。
Bluebox补充说：“最后，最令人担心的问题是黑客有可能利用这些僵尸移动设备的‘常开、常联网和常移动’的特点，建立一个僵尸网络。”
Bluebox已经在今年2月将这个漏洞的信息提供给了谷歌和开放手机联盟（OHA）的成员厂商，但它指出，开发和发布所有移动设备的固件升级的任务需要由设备厂商来完成。这些升级的发布时间肯定各不相同，具体将取决于厂商和移动设备。
到目前为止，持有Android许可证的厂商在发布相关升级上的表现并不积极，它们通常不愿发布安全补丁，哪怕是非常重要的安全补丁也不例外。
Android系统在安全防护上的弱势表现也使它成为了全球受恶意件影响最大的移动平台。这个新发现的安全漏洞会将Android用户置于更危险的境地，因为现在即便是合法开发商签名的应用也不可信了。
安全公司F-Secure在5月份指出：“Android恶意件生态系统开始变得象Windows恶意件生态系统一样了。”佛利斯塔尔将在今年的黑帽子大会上公布这个安全漏洞的详细资料。
黑客是通过那些方式对安卓手机植入木马获取用户隐私信息的?
你好！在无线电通讯领域，每时每刻都有陌生无线电波传入，介入你的手机无线电的接受，在你阅览手机时，信息通过无线网络点传输，其过程并非特殊加密，黑客利用不加密的通讯，来获取信息，物理上无论你手机，只要开机通讯就进入黑客攻击包围，手机安装的所谓LINUX安桌系统，黑客不费吹灰之力就可以进入其中手机获取数据，在所谓天下之无孔不入，所以我建议大家不要放置重要数据、图片、密码、相关信息，祝网路愉快！
谷歌警告：安卓再现高危漏洞，华为和小米有被黑客控制的可能吗？
当然不会。华为小米都是有更加专业的黑客防御团队的，如果可以随意控制就不会做到现在的大规模。
金融科技利用大数据、人工智能、区块链、云化等新兴技术助力金融业务转型升级，新技术应用打开更多攻击面、暴露更多安全风险。而攻防对抗的本质是人与人的对抗，黑客利用加密攻击、AI编写攻击工具、混淆变形、购买软硬件漏洞利用工具、免费使用开源攻击即服务等手法，完全绕过基于签名或规则的传统防御，金融边界和内部已知和未知威胁纵深防御体系迫在眉睫。
华为利用大数据和人工智能/机器学习/深度学习等高级安全分析技术，利用大量黑白样本，机器自动学习黑客的攻击方法，自动输出检测模型，利用机器来对抗不断升级的黑客攻击手段，覆盖钓鱼邮件/供应链攻击渗透、加密和非加密黑客远控通讯（含WebShell后门通讯）、侵入黑客攻击和员工内部违规行为、隐蔽通道外泄等关键攻击链环节。
当前市场上的第二代沙箱的检测软件和恶意程序共处一个操作系统中，这样会导致恶意软件探测到是沙箱执行环境而拒绝执行，并且依赖hook接口获取文件行为信息，语义和行为都不够完整、针对不同操作系统和应用还需要开发不同hook代码，并且还需要基于不同的恶意行为序列提前编写好恶意代码判断依据。
及很多VPN应用如思科的AnyConnect都被授予了很高的特权，特别是可以访问系统UID。绕过Android系统的应用签名模式并换下这样一款应用后，流氓应用就可以获得访问An