51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

测试开发精英班,通向高级软件测试工程师论坛测试积点免费获取渠道攻略20+企业级实战项目就在这里!横扫BAT,Python全栈测试开发技能大全
【113期】:Web安全测试你来问我来答!中国软件测试行业现状调查报告新鲜出炉! 【杂志】做测试行业不偏科的尖子生! 【活动】为视频UP主打CALL,互动领福利!
查看: 1255|回复: 1

Android 安全测试初探 (一)

[复制链接]

该用户从未签到

发表于 2019-4-16 11:59:18 | 显示全部楼层 |阅读模式
序章:

Android 安全测试,跟 pc 安全测试一样分为

客户端
服务端
服务端的安全测试其实很多都跟 pc 端一样,这里不多阐述。

对于应用安全性,从大的方面来说可以分为 2 类,检查和扫描。

检查包含较多,如:

文件权限
apk运行权限
apk权限
日志
报文
扫描包含较少,如

端口扫描
病毒扫描
木马扫描
广告查杀
说到这里需要补充2点,除了以上那些,我们还得学会使用 drozer 这个工具,比较利于查杀一些隐蔽的漏洞及其他安全方面的缺陷

除了工具外,还得善于网上寻找相关的安全知识了

看到这里,各位应该对于移动端的安全测试有了一些了解,后续会进行细则讲解
回复

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /3 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2020-7-15 13:24 , Processed in 0.058172 second(s), 25 queries .

Powered by Discuz! X3.2

© 2001-2020 Comsenz Inc.

快速回复 返回顶部 返回列表