这门课面向想系统入门移动 APP 安全测试的学习者，从安全测试概念、普通测试与渗透测试的区别讲起，逐步进入 Android APP 实战。你将学习 AndroidManifest 与四大组件、APK 反编译、SQLite 本地数据库分析、Drozer 组件暴露与越权检测，以及 Charles、HttpCanary 抓包和断点改包等核心技能。课程还覆盖安装包、数据传输、数据存储、WebView、Broadcast 等安全测试规范，帮助你理解敏感信息泄露、中间人攻击、组件导出、SQL 注入、拒绝服务等常见风险。学完后，你能完成从信息收集、漏洞验证到整改建议的基础闭环，适合软件测试工程师、移动端开发、安全测试初学者及想转向 APP 安全方向的人员。课程既有工具实操，也有测试用例和面试高频点，是构建 Android 安全测试能力的一条清晰路径。