Android手机安全性测试手段

2019独角兽企业重金招聘Python工程师标准>>>

罗列一下自己常用的android手机安全性测试攻击手段：

　　1. fiddler和tcpdump+wireshark抓包分析，模拟修改http请求参数，检验漏洞

　　2. 修改AndroidManifest.xml文件中debuggable属性，打开logcat输出，查看是否有敏感信息输出

　　3. 将apk包转换成jar包，反编译出源码，查看其是否混淆，或者能否通过代码看出主要产品逻辑

　　4. 反编译apk，结合反编译出的源码修改smali文件，输出敏感信息，或者更改代码逻辑

　　5. 对于一些jni调用so文件的apk包，可以结合反编译的源码自己尝试调用so文件方法,ida查看修改so文件逻辑

　　6. Root 手机进入data/data目录下查看缓存文件，数据库中是否保存了敏感信息

　　7. 对于有些app调用.net dll可以尝试Reflector反编译源码，弄清产品逻辑，同java反编译一样，而大多数C#代码混淆的意识比java代码混淆意识要弱很多

　　8. 对于开放平台相关的app，可以借助以上手段获取开放平台接入的参数，结合平台文档，以完成攻击操作

转载于:https://my.oschina.net/u/1252704/blog/277981

Android手机安全性测试手段相关推荐

Android 手机功耗测试方案
极力推荐Android 开发大总结文章:欢迎收藏程序员Android 力荐 ,Android 开发者需要的必备技能本篇文章主要介绍 Android 开发中的部分功耗知识点,通过阅读本篇文章,您 ...
android手机耗电量测试
1.使用硬件仪器测试 android手机接假电池,然后就可以测试了,这个不懂,跳过. 2.粗侧通过手机顶部的状态栏电量显示,来统计单位时间内电量的消耗.一般用于手机整机测试. 3.通过adb获取手机 ...
android 手机怎么测试,如何测试Android手机的流畅性？
对于安卓手机,我们听到最多的抱怨就是不流畅,在选购前,问的最多的问题也是这款手机流畅不流畅. 有的人看配置,但是同样配置的手机,流畅性天差地别,而有些低配手机反而很流畅:有的人看跑分,但是有些手机跑分 ...
Android手机App测试常用功能测试点
归纳和总结了Android APP在测试过程中经常出现Bug的关键节点,希望对大家有所帮助! 启动: 1. 启动入口:桌面正常启动,最近运行启动,所有程序列表中启动,锁屏快捷启动 2. 其他入口:从其 ...
android手机信号测试,买手机别只看性能!教你测试手机信号好坏
1手机移动网络/WiFi信号测试:Network Signal Info 手机已经变得越来越强大,甚至很多人已经用手机取代了PC电脑的大部分功能.但手机毕竟是手机,8核CPU也好,3G内存也好,终究还 ...
Android手机渗透测试神器 zANTI（汉化版）
zANTI是一款Android平台下的渗透测试工具,支持嗅探已连接的网络,支持中间人攻击测试.端口扫描.cookie获取.路由安全测试等操作.这款工具非常强大,从2.0开始,所有高级功能全部开放.根据 ...
android 手机怎么测试,android智能手机怎样测试手机硬件?
你的台式电脑是通过网线连接的吧,通过网线连接到电脑并不受到"干扰"因为它是独立线路连接到路由器. 你那手机同过无线连接是受到"干扰"的.你操作路由器设置的时候应 ...
开发微信小程序，导入使用本地图片，Android手机上测试图片显示空白
微信小程序中,导入使用本地图片,开发时在电脑上显示正常,iOS上也能正常显示,但是在Android上图片显示空白, 如图: 原因:网上查找,说有可能是这些原因 1.image src中的图片地址对英文 ...
android 手机跑分榜,Android手机哪家强？安兔兔鲁大师榜单见分晓！
影响智能手机性能强弱的最关键部件就是SoC(处理器),这颗芯片采用的制程工艺.CPU架构和频率.GPU架构和频率都是至关重要的参数. 问题来了,想让普通消费者搞明白7nm和7nm EUV工艺的差异:C ...

Android手机安全性测试手段

Android手机安全性测试手段相关推荐

最新文章

热门文章