加载中…
个人资料
泽众云测试
泽众云测试
  • 博客等级:
  • 博客积分:0
  • 博客访问:21,596
  • 关注人气:0
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

APP渗透测试都会用到哪些工具?

(2022-10-11 17:07:50)
标签:

app渗透测试

分类: 软件测试

手机客户端(移动app软件)具体遭遇的危害包含反汇编、调试程序、伪造/重装包、键入纪录、模块安全系数、引入和Hook、本地比较敏感数据信息泄露等。一反汇编对一个软件开展深入分析能够分成静态数据深入分析和动态变化两大部份。反汇编是静态数据深入分析的一类基本方式。

高端开发语言程序代码根据编译成变为exe文件,反汇编便是其逆全过程。根据反汇编和反向,能够 在沒有app源码的状况下掌握其内部结构进行关键点,开展系统漏洞发掘和算法分析等。

移动app软件检测,普遍的检测目标是Androidapp软件和iOSapp软件,因为运用构造、搭建专用工具链等差距,Androidapp软件和iOSapp软件的逆向分析、反汇编技术方式均各有不同。普遍的反编译软件有IDAPro及有关De.infopiledr扩展程序、Radare2、Ghendrow、JD-WPF、Smali/Bakcmali、的x2jar、Hopira这些。

推荐阅读:

什么是渗透测试

App测试工具有哪些

app性能测试工具有哪些

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有