本文目录一览：
- 1、Android设置-->开发人员选项-->"桌面备份密码" 什么用途？怎么用？
- 2、安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？
- 3、渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
Android设置-->开发人员选项-->"桌面备份密码" 什么用途？怎么用？
”桌面备份密码“功能，可以备份整个手机的程序和数据，堪比钛备份，而且不需要Root权限
桌面备份功能，有可能解决大家刷机数据备份的问题。
1.USB调试
USB调试可以使PC端通过本机的adbd进程访问手机，可以在PC端推送文件，读取日志，安装程序等。豌豆夹等均需要打开。
2.开发设备ID
作为Android设备的唯一标识号，在恢复出厂设置和刷机后会变化。具体没记错的话应该在/data分区的packages.xml文件中。
3.桌面备份密码
在ICS中，用户可以通过SDK备份整个系统（注：adb backup 命令，需要最新SDK，高级MY自行研究），这个当然是设置备份密码了。
4.具体
adb backup [-f file] [-apk|-noapk] [-shared|-noshared] [-all] [-system|nosystem] [packages...]
据我了解，这个功能可以在不要root的情况下备份系统桌面（包括图标位置，小部件，文件夹等），备份为一个XXX.ab文件。
恢复可以用：
adb restore XXXXX.ab
注意：前提是必须设置此密码才可以用adb备份。
5.对于“严格模式”。
严格模式是提醒开发者有程序后台长时间运行，是供开发调试用的，和流畅没有必然联系。
6.指针位置、显示触摸操作、显示屏幕更新、显示CPU使用情况。
这四个一看就知道，实在不懂打开后就了解了，我就不赘述了。
7.强制进行GPU渲染
Android 从HC（3.0）开始支持GPU硬件加速（简称HWA），ICS也支持。要实现程序的HWA，程序员需要在程序中通过一行代码说明本程序启用GPU加速。如果使用SDK 14以后的android SDK进行软件开发，那么这一行代码是默认包含的，也就是说程序默认开启HWA。所有的API，代码等等也一定符合HWA的规范。
综上所述，开启此选项对于某些程序会变流畅，但对一低版本SDK开发的程序会有兼容性问题。可能会卡顿或FC。
8.窗口动画缩放和过度动画缩放
9.不保留活动
安卓的系统特性就是后台的程序实际上休眠在内存中，释放cpu并且用极少数内存。这是为了你在启动应用程序时可以快速呼出，加快反应速度。打开此选项虽然会降低内存占用，但会造成程序呼出、启动变慢，按Home键返回启动器卡顿等，不建议打开。
10.后台进程限制
限制后台进程个数，这个就仁者见仁，智者见智了。
11.显示所以”应用程序无响应“
这个会显示后台应用的FC信息。
安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？
先把这个词分为两部分来解读：1.Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。之一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年之一季度，Android在全球的市场份额首次超过塞班系统，跃居全球之一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1] 2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2.渗透，这里的渗透指的是渗透测试，而渗透测试是为了证明 *** 防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的 *** 策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找 *** 系统安全漏洞的专业人士。
结合起来来说就是“
安卓平台的相关漏洞挖掘和测试，
端口扫描
漏洞发现
对路由器扫描
伪造数据包
会话控制(需要MSF RPC 连接)
中间人攻击
密码破解
有能力可以攻占路由器
常用软件：dsploit，Network Spoofer，zANTI，DroidSheep
上图为zanti软件运行截图。
相关书籍：
Android恶意代码分析与渗透测试
Android系统安全...等
渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
Kali
Linux是基于Debian的Linux发行版，
设计用于数字取证和渗透测试。更先由Offensive
Security的Mati
Aharoni和Devon
Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版
。Kali
Linux预装了许多渗透测试软件，包括nmap
(端口扫描器)、Wireshark
(数据包分析器)、John
the
Ripper
(密码破解器),以及Aircrack-ng
(一应用于对无线局域网进行渗透测试的软件).[2]
用户可通过硬盘、live
CD或live
USB运行Kali
Linux。Metasploit的Metasploit
Framework支持Kali
Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。