本文目录一览：
2016 黑客的 Android 工具箱都有哪些
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
安卓root工具upd-1.zip
目前在Android手机上，还没有统一的获取
ROOT的方法，各个机型在获取ROOT权限
时的操作要点也不尽相同。目前主流的一键
ROOT软件有
Z4ROOT,UniversalAndroot,visionaryplus,GingerBreak
等，到网上搜索下载这些软件后安装，按照
提示操作就可以了。
以下是比较常见的一种方法：
1.下载upd-1.zip压缩文件（到网上找），
不需要解压，放入sd卡中。
2.关机，同时按住"home+开机键"开机。
3.出现蓝色的英文字母，用音量键选择到第
二个（apply update from sdcard），按
home键确认。在sd卡的目录中找到你刚才
放入的upd-1.zip并按home键。
4.稍等会回到原来的界面，选择第一个
（reboot system now），按一下home
键。
5.重启后，root就成功了。
希望这些对你有帮助。
不管怎么刷机都是有风险的，当然选择是你
自己做出的所以后果也是自负。
root后手机拥有更大权限，可以装一些需要
高权限的软件，也可以删除一些系统没用的
软件，更可以app2SD，释放出手机自带的
那点可怜的存储，让手机运行速度更快。
豌豆荚这个软件还不错，但它是一款在电脑
上运行的软件，所以打开你的电脑连上数据
线吧！
无法一键Root可以由于以下原因所导
致：
1、手机未解锁：
有些手机在出产的时候，官方(例如htc
和索爱等)做了对手机Rom保护，这会导致
Root的失败，这时候需要先去手机的官方网
站下载解锁工具，对手机进行解锁。解锁之
后，再用腾讯手机管家(PC版) for Android
进行Root，应该就可以Root成功了。
2、特殊的Rom：
由于有些设备的Rom和系统环境的特殊
性，腾讯手机管家(PC版) for Android暂时
是还不支持部分机型Root的。
如果对你有帮助希望不吝给分，谢谢！
安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？
先把这个词分为两部分来解读：1.Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。第一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1] 2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2.渗透，这里的渗透指的是渗透测试，而渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
结合起来来说就是“
安卓平台的相关漏洞挖掘和测试，
端口扫描
漏洞发现
对路由器扫描
伪造数据包
会话控制(需要MSF RPC 连接)
中间人攻击
密码破解
有能力可以攻占路由器
常用软件：dsploit，Network Spoofer，zANTI，DroidSheep
上图为zanti软件运行截图。
相关书籍：
Android恶意代码分析与渗透测试
Android系统安全...等