手机第三方软件安全性测试

eddy.lin.sz

紧急求助：请问如何对手机应用进行 安全性 测试？主要是针对Win CE 和 Android系统的？尤其是Android系统的。采用什么测试策略？测试方法？或测试工具？比如对流量的监控，是否吸金现象的测试。。。

Jackc

呃，终端通用工具没听说过，跨平台的终端工具理论上不存在（就目前嵌入式的开源程度而言）。

个人认为比较省钱的方法，让开发做一个简单的抓GSM/SIP包的终端第三方程序即可。

Jackc

仔细想了一下，白卡+综测仪也许能抓到，但是有个问题。这样的数据包含了过多正常数据，还得设计一个脚本来筛选，效果估计不咋的。