quick android review kit -這個工具的目的是尋找一些與安全相關的android應用程式的漏洞，無論是源**還是打包的apk。
使用方法
在互動模式下執行：
python qark.py在headless模式下執行：
或者工具需求：
python 2.7.6
jre 1.6+ (最好1.7以上)
osx 或者 ubuntu linux文件
qark是乙個易於使用的能夠找到在android應用中常見的安全漏洞的工具。與商業產品不同的是，它可以100免費試用.qark自動化多個反編譯器的使用，利用他們的組合輸出，當反編譯apk，產生更好的結果。
這個工具試圖尋找以下的安全漏洞型別：
路線圖即將開發的功能：
重寫**以支援可擴充套件性
繫結服務漏洞探測和開發
內容提供這漏洞探測和開發
額外的webview配置演示
靜態tapjacking緩解檢測
能夠使用根許可權的檔案瀏覽器
mysql的審計日誌 MySQL審計日誌處理指令碼
1 mysql配置檔案 cat mysql.cfg 3306 ip x.user root pass xx port 3306 auditlog home mysql data mysql audit.json socket tmp mysql.sock 2 函式檔案，主要是日誌函式 mysql t...
使用者的登入審計
利用使用者的登入審計，可以檢視到有那些使用者遠端登入過伺服器，在一定程度上保證了伺服器的安全。在實驗中，我們在真機上上開啟兩個shell視窗，ctrl shift t可以開啟兩個並列的shell視窗 1.分別遠端登入兩個虛擬機器root 172.25.254.122和root 172.25.254....
資料的追蹤審計
entauditobject 要追蹤審計的物件 name code type isnull 主鍵entauditobjectid intnot null 物件名稱 objectname varchar 255 not null 物件完全限定名 objectfullyqualifiedname var...