安卓APP编译：把 APP_android 一条命令编译成 APK 并装机
介绍 SkillHub 上的「安卓APP编译」Skill（@user_e150a61d/app-android-build，版本 1.0.0）。它面向泊聆 APP 原生重写工程 APP_android（Kotlin/Compose），在改了 APP_android/ 下代码后需要真机验证时，通过「编译APP_android、装机、打包APK、原生编译」等触发词，一条命令完成 APK 编译与装机。文章说明其定位、核心功能、触发词、典型用法与适用边界，并指出安装步骤和编译细节在抓取资料中未核实到，使用前需查阅官方页面。
阅读全文Android 黑盒安全狩猎 (Lvan)：把 APK 黑盒漏洞挖掘流程化
Android 黑盒安全狩猎 (Lvan) 是一个 Android APK 黑盒漏洞挖掘 skill，坐标 @user_a730098d/android-apk-blackbox-hunt，版本 2.0.1，来源 community，分类 it-ops-security，发布者 user_a730098d，SkillHub 评分 100000，下载 9786，标签 requires_api_key=false。它把黑盒测试固化成三步：先做攻击面分析，覆盖组件导出、Deep Link/App Link、WebView/JSBridge、本地端口；再做静态逆向，用 jadx/apktool 找硬编码密钥、弱加密；最后可选地用 Frida/Objection/Burp/MobSF 做动态验证，判断 SSL Pinning 绕过等是否真实可利用，目标是输出可靠客户端漏洞清单。官方未给出具体安装命令，基于通用 SKILL.md 格式，需在用户说「挖 APK 漏洞」「测安卓客户端」等时触发。仅适用于你自己的或已授权的 APK。
阅读全文