夜雨聆风01.
课程介绍
我们没有赶上web安全的红利，
不要错过移动安全这份未来。
如果说web安全的崛起是因为计算机的普及，那智能手机的普及必将会带来新的安全需求。人手一台的移动终端，使得各行各业都将业务向移动端转移，想想自己每天是使用电脑和手机的时间比，每一个信息都预示着移动安全将是未来安全发展的新需求。
当初写这段话的时候AI还没有来，现在想想依然有用
因为移动安全才有的隐雾，
我们希望帮大家像测WEB一样测APP
适合人群
对手机 App 安全感兴趣的个人
已经掌握基础Web漏洞，希望扩展移动端测试能力，拿到APP也知道怎么测。
正在挖SRC，想增加新攻击面的人
Web太卷，希望从APK、隐藏接口、客户端和API中寻找新的漏洞入口。
想用AI提高安全测试效率的人
希望学习JADX MCP、IDA MCP、AI + Frida，让AI真正参与逆向、代码分析和漏洞挖掘。
想提升实战能力的安全从业者或学生
不满足于只会工具，希望掌握抓包、逆向、协议分析、环境检测和客户端漏洞测试。
学习收获
1
拿到一个陌生APP，能够独立开始安全测试
建立完整APP测试思路，从APK分析、抓包、逆向到攻击面梳理，知道先看什么、怎么测、下一步做什么。
2
解决抓不到、看不懂、解不开的APP
面对代理检测、证书、Flutter、数据加密等情况，能够定位问题并恢复正常测试，而不是抓不到包就放弃。
4
掌握Frida动态分析与APP协议解密能力
能够定位关键逻辑、Hook参数和返回值、获取密钥与明文，并结合RPC、Burp完成加密接口测试。
5
真正具备Android客户端漏洞挖掘能力
掌握四大组件、DeepLink、WebView、本地数据等攻击面，并能分析客户端与API组合产生的高价值漏洞。
6
打开Web之外的APP攻击面
从APK发现隐藏资产、API、测试环境和敏感信息，把已有Web安全能力延伸到移动端，建立更加完整的APP攻击面分析能力。
7
让AI真正参与APP逆向和漏洞挖掘
使用JADX MCP、IDA MCP、AI + Frida辅助代码分析、Hook开发和攻击面梳理，并逐步建立AI自动化测试工作流。
课程亮点
1
不是学工具，而是真正学会怎么测一个APP
不按JADX、Frida、IDA简单堆知识点，而是按照真实APP测试流程设计课程。从拿到APK开始，一步步解决抓包、逆向、加密、环境检测和漏洞挖掘问题。
2
Web之外，还有一整块APP攻击面
从APK发现隐藏资产、API、测试环境和敏感信息，把已有Web安全能力延伸到移动端。不只盯着网页和接口，也学会从客户端寻找新的测试入口。
3
AI贯穿全程，不是最后加一节“AI课”
JADX MCP、IDA MCP、AI + Frida真正进入测试流程。让AI帮你读代码、追调用链、写Hook、找攻击面，提高APP逆向和漏洞挖掘效率。
4
真实漏洞 + 高价值赏金案例，结果说话
不只讲漏洞原理，还会拆解真实客户端与SRC漏洞案例。从最初发现、分析思路到影响扩大，理解高价值漏洞到底是怎么一步步挖出来的。
5
两个月系统学习+1个月实战复盘
前期直播系统学习，后期进入真实APP安全测试与授权项目实战。从“老师带着测”，逐渐过渡到“给你一个APP，自己完成测试”。
02.
课程目录
试学内容
为什么做Web安全，也应该开始看APP？
Web之外，APP还有哪些容易被忽略的攻击面
一个APK里能发现哪些隐藏资产、API、敏感信息和测试环境 已有Web安全能力如何迁移到APP安全测试
现场实战：从一个 APP 到真实漏洞
APK反编译与代码分析，快速定位关键业务与攻击面 从客户端一路追到服务端API，现场演示完整漏洞分析过程 结合真实SRC案例，复盘漏洞发现、验证与赏金结果
AI × APP：让 AI 真正参与漏洞挖掘
JADX MCP + AI 自动分析 APK、接口、组件与敏感信息 AI辅助代码分析、调用链追踪与Frida Hook脚本生成 对比传统人工测试与AI辅助测试，看效率到底提升在哪里
课程目录
在未来，我们还将陆续推出：
零基础入门移动安全漏洞挖掘-进阶篇：
聚焦漏洞利用、复杂逻辑漏洞分析、实战挖掘流程；
零基础入门移动安全漏洞挖掘-高级篇：
深入加固环境绕过、高级 Hook 技术、自动化漏洞挖掘与工具开发。
无论你是初学者，还是想提升实战能力的从业者，这套课程都将为你提供清晰的成长路径，从入门走向精通，一步步构建你的移动安全技术体系。
03.
课程详情
课程价格：
2400（原价）
1600 （早鸟价）
课程形式：
腾讯会议直播授课（2、3、4晚八点）
EV播放器录播回看
直播+视频+课件+1v1答疑+交流群
课程周期：
9月1日正式开课
阶段教学三个月/期
一次报名终身学习
课程福利：
1、价值200元专属知识库
2、在线学习平台季卡
3、500+实战资料包
4、内部项目资格
客服微信.
相关疑问
Q
我会Web，但是完全没有APP逆向基础，可以学吗？
A
当然可以！
我们会从APK分析、抓包开始，逐步进入Frida、协议分析、客户端漏洞和真实APP安全测试。Q
课程会不会只讲工具和Demo？有没有真实漏洞？
A
不会。真实案例和实战是课程的重要部分。
除了抓包、逆向、Hook、协议解密等技术，还会拆解真实APP漏洞、SRC案例和高价值赏金案例，讲清楚漏洞从哪里发现、怎么验证、为什么能形成价值。
Q
学APP对挖SRC真的有帮助吗？
A
有，这也是APP安全能力非常重要的应用场景。
APP不仅存在客户端漏洞，还可能暴露隐藏API、H5、WebSocket、测试环境和敏感信息。掌握APP测试能力以后，也意味着你多了一种发现攻击面的方式。
Q
代码看不懂、Frida不会写，AI真的能帮上忙吗？
A
能，但不是“一键自动挖洞”。
课程会使用JADX MCP、IDA MCP、AI + Frida，让AI参与代码分析、调用链追踪、Hook脚本编写和攻击面梳理。你既要知道怎么分析，也要学会让AI帮你提高效率。
Q
学完以后，我到底能做到什么程度？
A
我们的标准很简单：给你一个陌生APP，你知道怎么测。
END.