在实际项目中，有时官方提供的相关 docker 镜像不能满足企业对于镜像内部安全的要求；所以大型的企业都会构建属于企业内部的中间件的 docker 镜像。
Alpine Linux是一种基于musl和BusyBox的Linux 发行版，专为安全性、简单性和资源效率而设计。体积非常小巧，适合用来做Docker镜像。xiaoz最近在为CCAA/Zdir打包容器镜像的时候了解到了Alpine Linux，麻雀虽小但五脏俱全，简直不要太方便。
使用过linux系统的运维应该都有在上面安装过软件包，有时候我们需要查询即将要安装的包有没有在这个系统上已经安装，如果不先查一下，或多或少会出现问题，比如版本不一致等等。
Alpine 操作系统是一个面向安全的轻型 Linux 发行版。它不同于通常 Linux 发行版，Alpine 采用了 musl libc 和 busybox 以减小系统的体积和运行时资源消耗，但功能上比 busybox 又完善的多，因此得到开源社区越来越多的青睐。在保持瘦身的同时，Alpine 还提供了自己的包管理工具 apk，可以通过 https://pkgs.alpinelinux.org/packages 网站上查询包信息，也可以直接通过 apk 命令直接查询和安装各种软件。
本文[1]是我们正在进行的有关 Linux 顶级工具系列的延续，在本系列中，我们将向您介绍最著名的 Linux 系统开源工具。
Google在今年的I/O上发布了一个移植跨界应用 名为App Runtime for Chrome（Beta）这个东西可以让Android系统的App运行于ChromeOS下
最近有读者后台给我留言，说这段时间云服务器涨价了，自己日常就运行一些简单的脚本，因此不太想入坑云服务器，问我能不能提供一个不一样的思路给他
大家好，又见面了，我是你们的朋友全栈君。最近在做个东西，巧合碰到了sharedUserId的问题，所以收集了一些资料，存存档备份。
因为做了太多的终端项目，客户总会有自己的apk提供，这时候各种签名问题就来了，最近整理了一下相关知识，分享给大家。
你可曾想过在IOS设备上运行Linux系统？或者用shell来传输文件、编写脚本，又或者使用Vi来开发代码？
话说 root 这个词儿，源自 Unix/Linux。因为在 Unix 的世界里，root 用户就是超级用户，是系统管理员，相当于 Windows 系统中的 Administrator，也就是一个 Unix 系统中的 “上帝”！
Anbox 是 “Android in a box” 的缩写。Anbox 是一个基于容器的方法，可以在普通的 GNU/Linux 系统上启动完整的 Android 系统。
https://github.com/a376230095/centos7_apkbuild/tree/master
Docker hub 上没有现成的官方 Oracle JDK 8， 所以自己准备一个吧。
Alpine 的意思是“高山的”，比如 Alpine plants高山植物，Alpine skiing高山滑雪、the alpine resort阿尔卑斯山胜地。
渗透测试人员都习惯一台笔记本走天下，但有的时候笔记本还是太大，一些地方用笔记本做渗透测试还是太招摇，而且有的时候也不会随身都带笔记本。这时如果可以利用随身携带的手机进行渗透，想想都很酷。众所周知，手机版的kali就是Kali NetHunter，但这神器一是要刷机，二是适配的手机非常少，三是即使刷成功了，那你手机上原来的各种软件就不那么好用了。今天跟大家分享一下如何在手机（Android&IOS）上不刷机、免root安装nmap、sqlmap、msf等工具，将手机改造成移动渗透利器。
Alpine Linux，一个只有5M的Docker镜像。是一个面向安全的轻型Linux发行版。不同于通常Linux发行版，Alpine Linux采用了musl libc和busybox以减小系统的体积和运行时资源消耗。在保持瘦身的同时，Alpine Linux还提供了自己的包管理工具apk，可以在其网站上查询，或者直接通过apk命令查询和安装。
在这篇文章中，我们将教大家如何使用TheFatRat这款工具。这款工具可以帮大家构建后门程序，以及执行后渗透利用攻击等等。在主流Payload的帮助下，这款工具可以生成质量非常高的恶意软件，而这些恶意软件可以在Windows、Android和macOS平台上运行。
ACE Tools是一套为ArkUI-X应用开发者提供的命令行工具，支持在Windows/Ubuntu/macOS平台运行，用于构建OpenHarmony、HarmonyOS、Android和iOS平台的应用程序， 其功能包括开发环境检查，新建项目，编译打包，安装调试等。
适用于 Android 的 Windows 子系统包括 Linux 内核和基于 Android 开源项目（AOSP）版本 11 的 Android 操作系统（即 Android 11）。
整理您的个人文件夹甚至整个操作系统可能会相当棘手，特别是当您习惯于使用下载管理器从网上下载各种资料时。
android源码编译后得到system.img,ramdisk.img,userdata.img映像文件。其中， ramdisk.img是emulator的文件系统，system.img包括了主要的包、库等文件，userdata.img包括了一些用户数据，emulator加载这3个映像文件后，会把 system和 userdata分别加载到 ramdisk文件系统中的system和 userdata目录下。因此，我们可以把ramdisk.img里的所有文件复制出来，system.img和userdata.img分别解压到 ramdisk文件系统中的system和 userdata目录下。 2、分离android文件系统出来 system.img,ramdisk.img,userdata.img映像文件是采用cpio打包、gzip压缩的，可以通过file命令验证： file ramdisk.img，输出： ramdisk.img: gzip compressed data, from Unix, last modified: Wed Mar 18 17:16:10 2009 Android源码编译后除了生成system.img，userdata.img之外还生成system和 userdata文件夹，因此不需要解压它们。Android源码编译后还生成root文件夹，其实root下的文件与 ramdisk.img 里的文件是一样的，不过这里还是介绍怎样把 ramdisk.img解压出来: 将ramdisk.img复制一份到任何其他目录下，将其名称改为ramdisk.img.gz，并使用命令 gunzip ramdisk.img.gz 然后新建一个文件夹，叫ramdisk吧，进入，输入命令 cpio -i -F ../ramdisk.img 这下，你就能看见并操作ramdisk里面的内容了。 然后把Android源码编译后生成的system和 userdata里的文件复制到 ramdisk/system和 ramdisk/userdata下。这样就得到一个文件系统了。 3、使用网络文件系统方式挂载android文件系统 因此，我们需要建立/nfsroot目录，再建立/nfsroot/androidfs目录，把刚才的android文件系统改名为androidfs，并链接到/nfsroot/androidfs 4、android内核引导文件系统 android内核挂载/nfsroot/androidfs之后，根据init.rc,init.goldfish.rc来初始化并装载系统库、程序等直到开机完成。init.rc脚本包括了文件系统初始化、装载的许多过程。init.rc的工作主要是： 1）设置一些环境变量 2）创建system、sdcard、data、cache等目录 3）把一些文件系统mount到一些目录去，如，mount tmpfs tmpfs /sqlite_stmt_journals 4）设置一些文件的用户群组、权限 5）设置一些线程参数 6）设置TCP缓存大小 5、操作android的一些方法 您应该已经知道，Android 的核心作业系统是Linux (现在用的版本是2.6.25)。因此内部的档案系统，与系统目录等，也和Linux 脱不了关系。要如何观察这些系统目录，到底藏了什么秘密呢？ 在Eclipse 环境中，你可以用DDMS 来观察。不过这个DDMS 在我的电脑上的执行速度，实在太慢了。我个人的偏好是，直接用adb shell 来观察。 启动adb shell 的用法如下： 1). 在Windows 中，开启一个命令列视窗（或执行cmd.exe 这个程式） 2). cd <android-sdk-install_path>/tools 3). adb shell 当你看到这个# 提示字元时，就表示你已经进入模拟器的系统。接下来，你就可以用Linux 上的指令来浏览这些目录。像是 cd, ls, pwd, cat, rm 等等。 这里面，有几个目录是和Android 相关的，特地将他整理下来，供你参考。
Notepadd++ 是一款完全免费的源代码编辑器，旨在替代 Windows 上的记事本 – 基于 Scintilla 用 C++ 编写，并实现 Win32 API 和 STL，以确保程序尺寸小且执行速度快 – 这些特性使其成为一个家族开发者中的名字。遗憾的是，没有适用于 Linux 用户的版本。
如果您习惯使用下载管理器从互联网上下载各种内容，那么组织您的主目录甚至系统可能会特别困难。
就是我们穿透去公网并且公网穿透连接本地Ip---->监听本地IP ---->目标点击.exe--->
本文，乃是反编译（逆向）首战，在此，特意记录过程中遇到的点点滴滴问题，如有不足之处，欢迎指正~
Android系统完整的启动过程，从系统层次角度可分为Linux系统层、Android系统服务层、Zygote进程模型三个阶段；从开机到启动Home Launcher完成具体的任务细节可分为七个步骤，下面就从具体的细节来解读Android系统完整的初始化过程。
Android系统是运行在Linux内核上的，Android与Linux分别有自己的一套严格的安全及权限机制， Android系统权限相关的内容，
android create avd –name 名称 –target 平台编号
Android程序的特点相比在于使用混淆方式打包，将包名、类名、函数名改成不易看懂的字母，从而使生成的apk小很多(android studio提供了release编译方式，使用proguard混淆)，因此反编译apk最多的工作在于重构这些名称，这一点和pc上一致，对于android native程序(jni)则和pc上基本一致，不同之处在于常见的是arm汇编。
谷歌如何限制华为？停止商业合作，（1）禁用GMS套件 （2）不能获取更新与适配优化
参考文章 https://github.com/mzlogin/awesome-adb
APKLab是一款针对VS Code的高级Android逆向工程工具，在该工具的帮助下，广大研究人员可以轻松在Visual Studio中测试你的Android应用代码。APKLab已经将目前最好的一些开源工具，比如说Apktool、Jadx、uber-apk-signer和apk-mitm等无缝集成到了Visual Studio中，这样一来，广大研究人员就可以专注于Android应用程序分析并在不离开IDE的情况下完成所有的任务。
在上一篇文章中，我们介绍了在 Python 中使用 BeeWare 框架编写图形程序并将其打包为安卓的apk文件程序。
安全10月24日讯 新型安卓远程管理工具“AhMyth Android RAT”的源码出现在GitHub上，用户可在GitHub下载并测试这款RAT。今天就体验一下这款安卓远控木马
流行的用户界面，比如多点触摸等等。且Kivy 可以运行于 Windows， Linux，
在调试应用程序时，Android SDK工具会自动对应用程序进行了签名。Eclipse的ADT插件和Ant编译工具都提供了两种签名模式——Debug模式和Release模式。 在开发和测试时，可以使用Debug模式。Debug模式下，编译工具使用内嵌在JDK中的Keytool工具来创建一个keystore和一个 key（包含公认的名字和密码）。在每次编译的时候，会使用这个Debug Key来为apk文件签名。由于密码是公认的所以每次编译的时候，并不需要提示你输入keystore和key密码。
转载自：http://hi.baidu.com/%CB%BF%D4%B5%CC%EC%CF%C2/blog/item/2284e2debafc541e495403ec.html
reFlutter是一款功能强大的逆向工程分析工具，该工具主要针对的是Flutter应用程序。该框架使用了已编译且重新封装的Flutter库来帮助广大研究人员对Flutter应用程序进行逆向工程分析。
去GitHub下载apk对应安装包https://github.com/termux/termux-app/releases
本文内容来自我参与维护的 《Docker 从入门到实践》 项目。 之前的做法 在 Docker 17.05 版本之前，我们构建 Docker 镜像时，通常会采用两种方式： 全部放入一个 Dockerfile 一种方式是将所有的构建过程编包含在一个 Dockerfile 中，包括项目及其依赖库的编译、测试、打包等流程，这里可能会带来的一些问题： Dockerfile 特别长，可维护性降低 镜像层次多，镜像体积较大，部署时间变长 源代码存在泄露的风险 例如 编写 app.go 文件，该程序输出 He
在音视频开发领域中，可能会涉及到服务器，客户端多个组件开发，随着流媒体技术日渐成熟和开源支持，服务端需求量相对较少，甚至直接接入第三方的视频云或者语音云实现产品快速集成，而客户端因直接与用户打交道，变化快，需求相对多（特别是多平台客户端）。很多产品都会涉及到PC端（windows，MAC,Linux），移动端开发（android ,ios），甚至是web端,小程序的开发。对于PC端环境，我们再熟悉不过了，无需赘述。本文将介绍android native开发环境的搭建。
第一眼看到是不是觉得很高逼格，暗黑画风，这很大佬。其实它就是------AidLearning。一个运行在安卓平台的linux系统，而且还包含了许多非常强大的IDE，就连宇宙最强大的编辑器vscode 也在其中。
最近项目组在做Prometheus指标采集和告警，其中用到了Prometheus的exemplar特性，由于该特性比较新，当前支持该特性的存储有比较少。因此需要自行实现exemplar功能。
关于防止android apk被反编译的技术我们前面已经讲了四种。他们分别是加壳技术、运行时修改字节码、伪加密、对抗JD-GUI，如果有不明白的可以查看我的博客的前四篇中关于这四种技术的介绍。接下来我们接着介绍另一种防止apk反编译的技术-完整性校验。 一、完整性校验原理 所谓完整性校验就是我们用各种算法来计算一个文件的完整性，防止这个文件被修改。其中常用的方法就是计算一个文件的CRC32的值或者计算一个文件的哈希值。我们在防止apk被反编译的方法中也可以采用这种方法。我们知道apk生成的classes.d
Android模拟器应用程序允许我们直接从Linux系统运行Android应用程序或游戏，本文介绍在Ubuntu Linux 18.04系统中安装Anbox的方法，包括其他Linux发行版上的安装方法，并且介绍启动及应用Anbox来运行Android应用程序。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
