Android 黑盒安全狩猎 (Lvan)：把 APK 黑盒漏洞挖掘流程化

Android 黑盒安全狩猎 (Lvan) 是一个 Android APK 黑盒漏洞挖掘 skill，坐标 @user_a730098d/android-apk-blackbox-hunt，版本 2.0.1，来源 community，分类 it-ops-security，发布者 user_a730098d，SkillHub 评分 100000，下载 9786，标签 requires_api_key=false。它把黑盒测试固化成三步：先做攻击面分析，覆盖组件导出、Deep Link/App Link、WebView/JSBridge、本地端口；再做静态逆向，用 jadx/apktool 找硬编码密钥、弱加密；最后可选地用 Frida/Objection/Burp/MobSF 做动态验证，判断 SSL Pinning 绕过等是否真实可利用，目标是输出可靠客户端漏洞清单。官方未给出具体安装命令，基于通用 SKILL.md 格式，需在用户说「挖 APK 漏洞」「测安卓客户端」等时触发。仅适用于你自己的或已授权的 APK。