夜雨聆风课程培训
扫码咨询
专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有彩蛋（课程培训限时优惠）。
01
一、Root 及 SafetyNet 测试工具
PP 检测 ROOT 的常用方法：
文件检查：看系统里有没有“/system/bin/su”或“/system/xbin/su”文件。
权限判断：检查“/system”目录是不是可读写。
命令测试：执行“id”命令，出现“uid=0 (root)”或者执行“su”命令后能访问特殊文件，可能已经ROOT。
属性查看：读取“ro.secure”属性，值为0可能ROOT；对比Build指纹和官方的是否不同。
工具使用：用RootBeer等开源库或系统安全接口检测。
签名验证：检查APP自身和系统镜像的签名是否和官方一致。
root检测工具下载：https://play.google.com/store/apps/details?id=com.atominvention.rootchecker&hl=zh
magisk有个默认的超级用户模块，可以通过这个模块决定是否给用户root权限，前提是该app向系统要了root权限，很多app检测root并不是通过向系统要root权限来检测的，是通过检测su命令或者其他方式，所以这种方法适用范围较小。
像我这里就是检测到了Root权限。
把这里尝试关闭，然后再试试检测权限。
直接显示未取得Root权限，那么我们一些APP要是躲避root检测，就可以这样陪着。
Magisk面具官方还有一种隐藏Root的方法。
然后选择下面两个按钮都要打开，再重启手机生效。
然后点击陪着排除列表，就是说选中了的APP就会被面具自带隐藏root。
勾选完，一定要点击返回按钮，才能生效。
直接成功隐藏root了。
二、Shamiko-防root检测模块
GitHub下载地址：https://github.com/LSPosed/LSPosed.github.io/releases
但是使用这个模块插件之前，必须得先把遵守排除列表这个开关关闭，然后重启。
我这里推荐0.6版本的，因为其他高版本会报错。
下载好之后，通过共享目录放进模拟器里面，然后打开Magisk–>模块–>从本地安装–>选择Shamiko模块安装，然后重启即可。
安装好之后重启模拟器，Magisk–>模块里，就表示已经安装并且激活成功。
在排除列表中勾选想要对他隐藏root的app，这里以root检测工具为例。
然后使用root检测工具进行root检测，发现已经没有了root权限（如果未生效，可以重启手机再进行尝试）。
只不过无论是Magisk还是Shamiko都无法在模拟器上100%隐藏root，如果用了模块那就可能会更难隐藏了，效果得自己测试。
02
26
SRC漏洞挖掘培训课程
1.课程价格目前是550（后面也会随着人数越多，涨价）🌟师傅们还可以上车补票，冲冲冲！
2.报名成功送知识星球一个，拉内部小圈子交流群+SRC直播通知群！✨
3.一周2节课程，直播+录播形式，课程内容大家可以看课表，目前是第一期，一次报名永久无限听课！❤️
4.目前是第一期课程，后面比如说开了二、三期，都是不用在花钱的！
5.上课结束后，会把视频录播+课件笔记一起打包发直播群！
6.哔哩哔哩SRC课程公开课，链接🔗直达：
https://space.bilibili.com/642258933
SRC课程详情🔎：学了一堆理论，还是挖不到漏洞？你缺的是实战！
最后也是希望大家都可以赚钱，找到好工作🎉
上课结束后，会把视频录播+课件笔记一起打包发直播群
「神农安全」知识星球目前已经累计2400+网络安全爱好者的加入！
后面也是小圈子做大起来了，师傅们也都喜欢看我文章，想着给大家教下src漏洞挖掘思路，所以自己花了很长时间做了✨课件和课表，都是纯自己手搓的，大家也可以看下课表的内容。
03
课程主打真实，一线SRC漏洞挖掘师傅是如何学习和挖掘SRC漏洞的，让你真正了解SRC漏洞挖掘，助力在岗人员和大学生的能力提升，掌握新的技能树，为下一次跳槽涨薪做好准备。本课程内容覆盖企业SRC、众测项目挖掘、护网HVV红蓝攻防技巧、CVE、CNVD、EDUSRC等平台通杀案例技巧挖掘方法。
本课程适合人群（光看不挖啥也不会）
1、有计算机经验，想从0转行入行的大学生或自学者2、想从CTF比赛/Web或SRC进阶到项目实战的选手3、想参与项目/找工作/提高收入的转型者4、想通过挖SRC赏金做副业的师傅们5、挖SRC漏洞遇到瓶颈的师傅们6、想学习AI安全自动化渗透测试漏洞挖掘的师傅
1、课程价格真心实惠，绝不割韭菜2、四五百的课程价格让你体会大几千的培训课程内容3、带着大家从0到1，本人上课坚持手搓课件（实战案例+知识体系）4、拒绝使用PPT演讲模式（无实操，很枯燥）
讲师介绍
id：一个想当文人的黑客
04
内部圈子介绍（报课赠送）
圈子专注于更新src/红蓝攻防相关：
1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、知识星球专属微信“小圈子交流群”3、微信小群一起挖洞4、内部团队专属EDUSRC证书站漏洞报告5、分享src优质视频课程（企业src/EDUSRC/红蓝队攻防）6、分享src挖掘技巧tips7、不定期有众测、渗透测试项目（一起挣钱）8、不定期有工作招聘内推（工作/护网内推）9、送全国职业技能大赛环境+WP解析（比赛拿奖）10、十个专栏会持续更新~提前续费有优惠，好用不贵很实惠11、每日内部资料分享，内部圈子资料1000+12、联系圈主获取：内部漏洞知识库+圈子使用手册+内部圈子交流群13、VX：routing_love，技术交流+疑问解决
内部圈子专栏介绍
知识星球内部共享资料截屏详情如下
（只要没有特殊情况，每天都保持更新）
05
有需要的师傅们直接扫描文章二维码加入，然后要是后面群聊二维码扫描加入不了的师傅们，直接扫描文章开头的二维码加我（备注加群）
对分享视频感兴趣💗，可以关注UP主！
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
往期回顾
