卡顿ANR与Android就是天生的朋友，从Android第一天诞生直到现在的8核CPU，Android还是未能摆脱页面不流畅，卡，死机的诟病，所以个人认为卡顿ANR测试是性能测试最主要的一块。 卡顿简单的来说，就是手机没有及时响应、页面延迟，出现丢帧的现象，或者点击无响应。绝大多数的卡顿，稍等片刻系统就会恢复正常，但假如超过5S,就可能会引发手机ANR,造成更高级别的警告。如图所示： 1.什
转载
2023-07-26 23:40:49
103阅读
APP面临的主要风险客户端：传统逆向分析类（反编译、调试、加密/签名破解…）用户已经中招类（输入记录、导出组件、进程注入…） 服务端：系统组件类（MS12-020、ShellShock、心血、ST2…）业务应用类（注入跨站越权执行上传下载弱口令…） 本地客户端测试本章我主要介绍的本地客户端的测试，所需要的环境、工具、APK文件结构、架构、测试点等。 客户端测试 - 组
360奇酷手机青春版打着安全的大旗登场，事实也证明，毕竟是做了多年安全业务的周教主出品，它在安全性方面确实有着两把刷子。无论是桌面无入口的隐私空间、独立的财产隔离系统还是12万每年的财产安全险、85%赔付的盗抢险等等，都能真真正正的为用户送上安全保障。不过“岂止安全”的宣传语也在说明，除了安全性之外，360奇酷手机青春版在其它方面同样有看头，今天我们就来看看它在性能方面的表现。360奇酷手机青春版
1、应用权限检测 将apk通过apktool进行反编译，得到androidManifest.xml文件，可查看应用权限信息，如图所示： 应不存在用户不知情或未授权的情况子啊，获取相应信息。2、代码混淆检测 代码未做混淆，攻击者很容易阅读反编译后的代码，从而增加程序被破解的风险。 使用反编译软件。 测试步骤： <1>使用apktool反编译apk，得到apk布局和资源文件 <2&g
转载
2023-08-17 09:42:00
1228阅读
组件是一个Android程序至关重要的构建模块。Android有四种不同的应用程序组件：Activity、Service、Content Provider和Broadcast receiver。组件的安全对于android应用来说不容忽视，下面介绍常用的android组件安全的测试方法。工具：Drozer，AndroidKiller，adb样例apk：sieve.apk，goatdroid.apk
转载
2023-07-24 21:50:24
74阅读
目录1、客户端APP安全2、服务端安全3、通信安全（通信保密性）1、客户端APP安全（1）反编译-APP加密或者代码混淆或者加壳处理（2）防二次打包-验证APP签名-获取二次打包后APP的签名与正确的AP签名进行对比（3）组件导出Ativity组件-检测组件是否可以被外部应用调用Service组件-检测组件是否可以被外部应用调用content provider组件-检测组件是否可以被外部应用调用B
转载
2023-09-01 21:09:36
6阅读
原标题：手机中毒不用慌！教你几招安卓手机怎么彻底的进行杀毒手机如果中毒了，你知道要怎么彻底进行杀毒吗？今天我就和大家分享几个安卓手机彻底杀毒以及有效预防病毒的方法。一、安卓手机彻底杀毒的方法方法1：使用自带的手机管家有部分安卓机的系统已经提供了手机管家，以OPPO手机为例，你只要点击打开该应用程序。然后点击“病毒扫描”功能选项。就可以自动扫描查杀病毒了，扫描结束后会给出相应的健康评估状态。哈哈，我
转载
2023-06-28 18:49:37
656阅读
1、WiFi功能测试： 验证WiFi模块设置(如：添加AP、静态IP及动态IP的设置等)的相应功能是否正常； 2、WiFi特性专项测试： 1)WiFi打开速度或搜索速度的测试：验证WiFi，WiFi打开速度或搜索速度的测试是否符合要求； 2)WiFi信号强度测试：测试WiFi在不同位置(如：距离AP无障碍处X米、有障碍区(如：隔离一堵墙、堵墙)等的信号强度，测试WiFi信号随距离的变化或穿
转载
2023-07-23 22:27:55
522阅读
1.高危 Intent Scheme URL攻击详情：恶意页面可以通过Intent scheme URL执行基于Intent的攻击建议：将Intent的component/selector设置为null2.高危 WebView应用克隆风险详情：APP使用WebView访问网络，当开启了允许JS脚本访问本地文件，一旦访问恶意网址，存在被窃取APP数据并复制APP的运行环境，造成“应用克隆”的后果，可
转载
2023-08-24 23:52:28
26阅读
在Android开发中，"Activity页面劫持"是一种常见的安全问题，可能对应用的完整性和用户数据的安全造成严重影响。此问题通常涉及未授权的Activity启动，可能会导致敏感信息曝光或恶意操作。本文将详细分析此类问题的产生原因和解决方案，并给出优化预防措施。
### 问题背景
随着移动应用的普及，安全问题越来越受到重视。根据统计，约有30%的应用因安全漏洞导致用户数据泄露，这是导致信任危
一、前言： 项目测试间隙调研了下移动APP安全测试，发现不少文档都提到了Drozer这款安全测试工具，遂拿来学习并投入项目中实践下。二、Drozer介绍： Drozer是一款针对Android的安全测试框架，分为安装在PC端的控制台、安装在终端上的代理APP两部分。可以利用APP的IPC通信，动态的发现被测试APP的安全风险。三、安装1、官方下载
转载
2023-07-24 11:32:19
59阅读
文章目录前言框架安装PC控制端手机代理端连接测试实战测试Activity越权内容提供器敏感数据读取SQL注入测试任意文件读取Service提权广播接收器发送恶意广播拒绝服务攻击总结 前言Drozer 是 MWR Labs 开发的一款 Android 安全测试框架，是目前最好的 Android 安全测试工具之一。其官方文档说道：“Drozer允许你以一个普通android应用的身份与其他应用和操作
转载
2024-01-08 20:29:32
44阅读
0x00 漏洞原理exported的组件可以被第三方APP调用，在权限控制不当的情况下，可能导致敏感信息泄露、绕过认证、越权行为执行等风险。0x01 检测方法1、手动查看1-反编译apk，查看AndroidManifest.xml。2-查看组件是否被导出或默认导出。
具有intent-filter标签时，默认为exported=true
不具有intent-filter标签时，默认为expo
转载
2023-11-18 09:58:04
122阅读
安全框架【安全框架】快速了解安全框架说说安全框架什么是安全框架？安全框架又有哪些？ShiroSpringSecuritySa-Token 说说安全框架什么是安全框架？安全框架又有哪些？简单来说就是对访问权限进行控制，主要是用户认证和权限鉴权。在安全框架中有这么几位角色。Shiro：是一个很早的框架，是比较轻量级的安全框架，提供许多功能，上手简单。SpringSecurity：这个安全框架搭建起来
目录5.4 常见的安全测试工具1. Web漏洞扫描工具——AppScan2. 端口扫描工具——Nmap3. 抓包工具——Fiddler4. Web渗透测试工具——Metasploit小提示：Kali Linux5.4 常见的安全测试工具安全测试是一个非常复杂的过程，测试所使用到的工具也非常多，而且种类不一，如漏洞扫描工具、端口扫描工具、抓包工具、渗透工具等。下面是几个常用的安全测试工具：1. We
一、准备工作1.环境要求：PC端要求：python3、frida。 （下载安装python3、frida本文章不再描述，可自行百度）手机要求：一台已root手机手机上运行frida-server（如何安装运行frida-server可继续往下看）。2.下载（Android App隐私合规检测辅助工具camille）如：我把camille下载到D:\appSafetyEvaluation路径下方式1
转载
2023-08-29 09:52:30
64阅读
360 FireLine Plugin是360团队针对安卓开发提供的一个功能插件，适用于对安卓APP安全检查规则。目前火线扫描规则共覆盖六大类： 1. APP安全检查 2. 代码规范检查 3. 内存泄露检查 4. 日志输出检查 5. 空指针检查 6. 多线程检查提高开发效率必备
转载
2023-09-08 17:19:17
79阅读
文章目录前言LaunchAnyWhereAccount 管理机制历史漏洞原理分析漏洞的利用与防御BroadcastAnywhere漏洞具体原理分析漏洞官方修复方案总结 前言Android APP 应用的攻击面多数集中在对外暴露（exported="true”）的四大组件（Activity、Service、ContentProvider、BroadcastReceiver）上，当组件设置 expo
转载
2024-02-27 15:43:58
83阅读
Android中有些应用APP会用到系统Server提供的服务，其中有些Server是android 原生自带的，有些是OEM厂商定制添加的，可以使用service list 命令查看，怎么评估其安全性呢？
这些Server是注册在ServiceManager中，使用android binder机制进行通信，厂商定制的Server常用AIDL的方式编写服务，
所以先对an
转载
2023-07-26 23:40:47
90阅读
Android安全编码规范可分为Android平台上特有的(Android-Only)、C、Java三个方面的安全编码规范。Android-Only敏感信息不要保存到外部存储中，除非做了加密。外部存储包括SDK卡、Android/obb目录、挂载到PC的Android设备存储。 Android4.1以前的版本外部存储文件是任意读的，Android 1外部存储文件是任意写的。Android1&nbs
转载
2023-10-11 11:37:18
2阅读
