一、看网卡和IP：

ip addr

二、扫描网段：

netdiscover -i eth0 -r 192.168.1.0/24

注：关闭AP隔离

三、扫描IP信息：

nmap -Pn -p- -A -sC -T5 -vv 192.168.1.1

四、查看设备状态：

adb devices

注：数据线连手机电脑，选择连接kali，选择传输文件格式，手机可被识别即成功连接

五、查找地址、端口、uid和inode：

adb shell 'cat /proc/net/tcp | awk "NR>1 {print \$2, \$8, \$10}" | { echo "LOCAL_ADDR UID INODE"; while read -r local_addr uid inode; do ip_hex=${local_addr%:*}; port_hex=${local_addr#*:}; ip_dec=$(printf "%d.%d.%d.%d" 0x$(echo "$ip_hex" | cut -c7-8) 0x$(echo "$ip_hex" | cut -c5-6) 0x$(echo "$ip_hex" | cut -c3-4) 0x$(echo "$ip_hex" | cut -c1-2)); port_dec=$(printf "%d" "0x$port_hex"); echo "$ip_dec:$port_dec $uid $inode"; done; }'

六、根据uid查找包：

adb shell pm list packages -U | grep "uid:10083$"

七、禁用和启用包：

//禁用

adb shell pm disable-user --user 0 com.example.app

//启用

adb shell pm enable com.example.app

（未完待续）