51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 2630|回复: 3
打印 上一主题 下一主题

【我分享】Android 安全测试初探(一)

[复制链接]
  • TA的每日心情
    慵懒
    2017-7-9 10:38
  • 签到天数: 13 天

    连续签到: 1 天

    [LV.3]测试连长

    跳转到指定楼层
    1#
    发表于 2015-1-9 08:25:59 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    序章:
    Android 安全测试,跟 pc 安全测试一样分为
    • 客户端
    • 服务端
    服务端的安全测试其实很多都跟 pc 端一样,这里不多阐述。
    对于应用安全性,从大的方面来说可以分为 2 类,检查和扫描。
    检查包含较多,如:
    • 文件权限
    • apk运行权限
    • apk权限
    • 日志
    • 报文
    扫描包含较少,如
    • 端口扫描
    • 病毒扫描
    • 木马扫描
    • 广告查杀
    说到这里需要补充2点,除了以上那些,我们还得学会使用 drozer 这个工具,比较利于查杀一些隐蔽的漏洞及其他安全方面的缺陷
    除了工具外,还得善于网上寻找相关的安全知识了
    看到这里,各位应该对于移动端的安全测试有了一些了解,后续会进行细则讲解
    这里插播一条之前写的性能方面的集合[url=]http://testerhome.com/topics/506[/url]

    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏2
    回复

    使用道具 举报

  • TA的每日心情

    2015-7-6 14:26
  • 签到天数: 38 天

    连续签到: 1 天

    [LV.5]测试团长

    2#
    发表于 2015-1-9 09:18:18 | 只看该作者
    不错,学到了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-8-25 10:21
  • 签到天数: 661 天

    连续签到: 1 天

    [LV.9]测试副司令

    4#
    发表于 2015-2-26 16:30:24 | 只看该作者
    drozer 这个工具,可以共享一下吗?
    谢谢
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-22 23:21 , Processed in 0.070028 second(s), 23 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表