51Testing软件测试论坛

标题: Android 安全测试初探 (一) [打印本页]

作者: 乐哈哈yoyo    时间: 2019-4-16 11:59
标题: Android 安全测试初探 (一)
序章:

Android 安全测试,跟 pc 安全测试一样分为

客户端
服务端
服务端的安全测试其实很多都跟 pc 端一样,这里不多阐述。

对于应用安全性,从大的方面来说可以分为 2 类,检查和扫描。

检查包含较多,如:

文件权限
apk运行权限
apk权限
日志
报文
扫描包含较少,如

端口扫描
病毒扫描
木马扫描
广告查杀
说到这里需要补充2点,除了以上那些,我们还得学会使用 drozer 这个工具,比较利于查杀一些隐蔽的漏洞及其他安全方面的缺陷

除了工具外,还得善于网上寻找相关的安全知识了

看到这里,各位应该对于移动端的安全测试有了一些了解,后续会进行细则讲解
作者: 打野好    时间: 2019-5-22 12:54
有道理




欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2