使用UU安全免ROOT管理软件权限的方法。只不过有点麻烦如果是新买的手机就好办了，就是要把所安装的软件转为绿色软件就可以了。我把手机里安装的软件100多个除了系统自带的两个没有转换全部转为绿色软件了。然后把没用的软件权限关闭昨天到今天手机待机时间明显变长了。我个人最喜欢的一个功能就是免ROOT地理位置伪装。
“黑客”以及安全人员常用的工具软件是哪些？
黑客 ≠骇客，从个人发展角度来看，切莫做一个只懂得使用工具的脚本小子！1、移动安全方向（Android/iOS）Android反编译三剑客ApkTool、Dex2Jar、jd-gui。其中ApkTool完成apk的反编译，生成smail格式的反汇编代码；Dex2Jar，完成apk中的java源码编译生成的java字节码文件反编译成java源码；Fiddler HTTP协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的HTTP通讯，设置断点，查看所有流经Fiddler的数据，不仅仅暴露http通讯还提供了一个用户友好的格式。
可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。当然，tcpdump也是可以完成相同工作的，只是需要将其提前放入root过的手机，需要chmod赋予执行权限。XPosed基本上玩安全的应该都知道他，一套开源的、在Android高权限模式下运行的框架服务，可以在不修改APK文件的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。
不过它一旦用不好，很有可能将你的手机变成砖，目前很多APP出去安全保护已经对其进行检测。当然，移动端安全除了上面说的，肯定还会有反汇编工具IDA，这里不再介绍，统一在下面PC客户端介绍。2、Web安全Nmap功能包含主机发现和端口扫描，操作系统检测和IDS规避/欺骗，是不少黑客及脚本小子爱用的工具 。
Metasploit开源的安全漏洞检测工具，玩渗透你不懂它可能说不过去了，对于他的学习，也许需要一本完整的教程，这里推荐下《Metasploit渗透测试魔鬼训练营》这本书。Burp Suite渗透测试必备，不仅易用，最重要的是它高度可配置化。SQLmap玩SQL注入必备了吧，如果你不仅懂得SQLmap工具的使用，还阅读过它的源码，那么我想你在这一行已经很出色了。
Firefox一款游览器为什么还要单独列出来介绍呢？这里主要想说说它的牛逼插件，这里主要推荐以下四款。1、Firebug，查看网络请求，类似于谷歌浏览器下 F12 的开发者工具2、HackBar，模拟请求，并且页面根据模拟请求的结果实时展示，而且还包含了一些 Sqli、XSS 里常用的编码工具，必备3、Tamper Data，数据请求截取、修改与重放；4、User Agent Switcher，修改请求的UAWireshark网络抓包工具，提供可视化界面，强大的数据包分析工具，可自行扩充插件。
无论你是移动安全、Web安全、软件开发，只要涉及到网络，这基本是不可或缺的工具了。当然处理上面推荐的这些外，还有「菜刀」、「阿D」、「明小子」等工具，这里就不再单独介绍了，网上的资料还是蛮多的。常用于shell反弹的nc差点就忘记了。3、PC客户端安全客户端安全，这里只要推荐几款Windows下的。IDA这款基本算上逆向必备的工具了，无论你是PC端还是移动端，如果不会IDA，可能也太不专业了，绝对称得上是最强大的「反汇编工具」了，具备可交互、可编程、可扩展、多处理器支持等他特点。
OllyDbg老牌子的Win客户端动态分析工具，很多老前辈应该都玩的很溜了，和IDA相比，他的功能就逊色了很多，这里不再过多介绍。当然，除了上面介绍的，一些编辑器也是很常见的010Editor（16进制编辑功能很强大）、SourceInsight（代码查看工具）。最后，隆重推荐Kali Linux系统，基本你需要的工具它都已经集成进去了。
有没有能不用root手机的破解wifi的软件？
有没有软件可以不用ROOT就可以查看Wi-Fi密码？小编可以很负责任的告诉你，所有的Wi-Fi密码查看软件都是需要ROOT权限的，这是因为手机存储空间被分为了系统分区和用户分区两大部分，正常情况下我们只能访问用户分区的文件，而Wi-Fi密码则保存在系统分区内，如果想要查看密码保存文件，则必须要获得超级权限才可以，也就是我们所说的手机ROOT。
不过手机在获取根权限之后，会有很大的风险，这意味着我们可以任意的修改和删除一些系统文件，这势必影响系统的稳定性，并且也很容易被一些流氓软件利用，将所有的隐私信息暴露，所以很多人并不想为了查看Wi-Fi密码而采取这种风险措施，那么应该怎么办呢？请看下面。如何查看手机已连接的Wi-Fi密码？现在的手机在新系统都加入了一种功能，就是将已连接的Wi-Fi信息做成二维码的样式，其它手机只要扫一扫这个二维码就可以连接，我们如想自己查看密码，则可以将此二维码保存，然后使用微信的扫一扫就可以看到Wi-Fi账号和密码了，非常方便。
手机可以被监控吗？怎么查看自己手机是否被监控？
安卓是开源的，苹果的ios源码只要是有能力的黑客都能搞到，所以全世界的手机其实都是全透明的，你只要不做坏事，你不会有事情的。如果你实在怕有心人花钱监控你那就做以下准备：1.安卓平台下载第三方的实时网速监控软件，同时下载一个数据上传统计，把所有软件的联网权限设置为询问（只要一联网就全部不同意，不过你要确认你能锁定软件不让他们后台自启动）然后你就关掉gps关掉联网出去到处走（移动电信联通那边会有你的移动轨迹的，不过那个不会迫使你上传手机数据）回到家后马上连接wifi或者开网，就是在那一瞬间上传的数据就是谷歌还有你使用的手机厂商收集的你的断网期间所有行为数据，谷歌需要的数据最多就几个字节，手机厂商就需要的要多一些（要多搜集一些你奇特的行走轨迹还有软件爱好，还有你在断网期间你喜欢拿手机干什么，还有手机的抖动频率从而知道你身体好坏等等）这个数据就会至少在1k到2k之内，所以这两家最基本的上传数据绝对不会超过3k，只要超过3k那么必然就有第三方人士劫持了你的手机（麦克风录音和相机最低像素拍照）因为监控一个人最好的方式就是麦克风和相机（安卓平台最简单的劫持，额，对于黑客来说） 所以有兴趣的可以去弄弄，但是前提是你要保证后台没有其他软件启动而且你会简单的调整系统。
2.第二个就是ios平台，这是最简单的，只要入侵了苹果的服务器随时随地的都可以监控任何使用ios的用户，我说的是任何一个！（因为它不开源，一不开源那全世界顶级黑客们那肯定就要来拿个源码做备用咯）所以想要监控ios的都是请的级别比较高的黑客，在不影响数据流传输的情况下在苹果服务器端埋下特制木马（这种非常非常的难查，就算苹果自己人都不一定能翻出来） 所以ios用户在确认后台没有软件的前提下用安卓的办法关网出去走一圈，回来用软件看看上传了些什么数据就知道了（额，很多年没用ios了，你实在想查你就必须越狱，教程很多论坛都有，越狱了就和安卓一样可玩了，越狱了别乱搞就行）3.安卓的老爸是linux，ios老爸是unix，然后linux是unix的开源版本，所以他们其实就是一家人，所以你说真要监控咋不容易嘛。
为什么有些WIFI不能用万能钥匙搜索到？怎么才能破解邻居家的WIFI密码？
在探讨这个问题前，我们先了解一下Wifi万能钥匙为何能够破解别人密码。 严格来说，诸如Wifi万能钥匙，还有Wifi共享精灵这类的App，并不具备破解别人Wifi密码的能力，而是偷偷“分享”其他用户的密码。 在安装Wifi万能钥匙的时候，会有一个选项，是否分享已经连接过的Wifi网络密码。默认情况下，这个选项是开启的，用户安装通常不看，直接一路默认就安装了。
在平时的使用过程中，用户连接的所有Wifi名字和密码，都会被上传到服务器中，所有安装Wifi万能钥匙的用户都可以使用。 事实上，所有的Wifi共享类App，工作原来都是一样，偷偷的窃取用户连接过的Wifi密码，分享给所有的用户。当然了，也有一些Wifi共享软件，可以通过内置的密码字典，暴力破解用户的Wifi密码，但成功率比较低。
