原文:安卓APP安全测试基础

学习牛人经验,结合自己的测试,做简单总结: 简介:安卓APP安全测试目前主要覆盖以下方面: 自身组件安全 本地敏感数据保护 web接口安全一 自身组件安全目前手动 开源或免费工具均能检测此类漏洞。开源工具推荐:drozer免费工具推荐: 捉虫猎手 爱加密 阿里聚安全 当然扫描结果和漏洞扫描结果一样,存在误报,需要测试者自己排除。以图中 捉虫猎手为例, Service组件暴露 误报: 但实际上在An ...

2015-06-26 10:33 0 3532 推荐指数:

查看详情

逆向-基础-app界面控件的查看

查看界面控件的作用 原生方式开发的app,使用Java和C++开发,加密用的是Java和C++ H5的app,使用Webview控件加载网页,加密用的是JS app自动化测试,需要知道控件的id,或者说需要定位到控件 使用uiautomatorviewer.bat查看 ...

Mon Mar 21 04:43:00 CST 2022 0 817
app测试之cpu监控

app测试之cpu监控,如何获取监控的cpu数据呢? 一、通过Dumpsys 来取值 1、adb shell dumpsys cpuinfo 二、top 1、top -d 1|grep packageName adb shell "top -d 1|grep ...

Tue Jun 04 04:02:00 CST 2019 0 490
app测试之流量监控

一、查看PID 通过ps命令查看:ps | grep packageName 案例:adb shell "ps | grep tv.danmaku.bili" adb shell "p ...

Wed Jun 05 03:00:00 CST 2019 0 470
app测试之内存监控

一、通过Dumpsys 来取值 1、adb shell dumpsys meminfo 获取的所有进程的内存信息,以及总内存,剩余内存,使用的内存等信息。 2、想获得某一进程内存的详细信息, ...

Tue Jun 04 01:37:00 CST 2019 0 1506
app测试之内存分析

一、内存分析步骤 1、启动App。 2、使用monitor命令打开:ADM(包含DDMS) ->update heap 3、操作app,点几次GC 4、dump heap 5、hprof-conv转化 : hprof-conv xxx-a.hprof ...

Wed Jun 05 20:55:00 CST 2019 0 495
app测试之Monkey日志分析

转:原文:https://blog.csdn.net/a136332462/article/details/76066909 一、一般测试结果分析-搜索关键字: 1、无响应问题可以在日志中搜索 “ANR” 。 2、崩溃问题搜索 “CRASH” 。 3、内存泄露问题搜索"GC"(需进一步 ...

Mon Jun 03 22:43:00 CST 2019 0 714
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM