没有合适的资源?快使用搜索试试~ 我知道了~
首页移动应用安全测试全攻略:审计、工具与规范解析
移动应用安全测试全攻略:审计、工具与规范解析
需积分: 10 7 下载量 80 浏览量
更新于2024-07-16
收藏 5.5MB PDF 举报
"《移动应用安全测试基础以及技能分享》一书深入探讨了移动应用安全测试的核心要素。该文档首先介绍了移动应用安全审计的基础,涵盖了Android和iOS平台的应用审计系统,强调了针对这些平台可能存在的风险,如数据安全问题,如本地文件全局可读写、敏感信息泄露、日志泄露等。运行环境安全方面,讨论了模拟器运行、界面劫持、Hook框架可能导致的安全漏洞,以及内存注入和修改等攻击手段。 在应用安全层面,作者关注了组件导出风险、应用签名缺失、可二次打包和源代码未混淆等问题,以及如何防范如"Janus"签名绕过这样的高级攻击。对于WebView的使用,强调了远程代码执行、密码明文存储、证书校验和File域同源策略的潜在威胁。 网络安全部分,指出未使用HTTPS协议、敏感信息未加密可能导致中间人攻击等安全问题。业务安全方面,讨论了重发攻击、越权、验证码滥用以及数据封包弱加密等,这些都是开发人员在设计和实现过程中必须警惕的。 安全开发规范中,着重于数据安全,包括敏感信息的存储策略,如禁止明文存储,采用主流加密算法,确保密钥长度和文件权限的安全性。此外,还提及了日志安全,如在正式版本中移除debug日志,以及正确处理崩溃日志和敏感信息的处理方式。动态加载Dex文件时,强调了存储位置的控制和完整性校验的重要性,以防止恶意篡改。 最后,书中给出了完整性检测的建议,如应用签名校验和文件完整性校验,以及针对"Janus"签名绕过漏洞的防护措施。这些内容对于理解和提升移动应用的安全防护能力具有实际指导价值,是移动开发者和安全专家不可忽视的重要参考资料。"
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/12191911/bg9.jpg)
安全开发规范->数据安全
案例->日志泄露
![](https://csdnimg.cn/release/download_crawler_static/12191911/bga.jpg)
安全开发规范->数据安全
1.在正式版本中禁止输出debug日志
2.需要输出日志时:
(1)禁止输出与业务相关的敏感信息
(2)若要收集应用崩溃日志上传到服务器,也应该避免
敏感信息写到日志文件中
日志安全配置
剩余46页未读,继续阅读
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://profile-avatar.csdnimg.cn/dc64ce055b5d4e1f87f4dc15336ece3a_qq_38278799.jpg!1)
没读过书的孩子
- 粉丝: 97
- 资源: 162
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)