基于 Android APP APK解包与逆向 安全测试流程 客户端程序安全、敏感信息安全 1. 大纲 APK 解包与逆向 客户端程序安全 敏感信息安全 部分测试会用到 jdk Eclipse+ADT+Android SDK 这开发平台弄会比较麻烦 可能会放到后面讲 如果你只是想快速测试某 APP
原创
2021-07-19 16:18:50
891阅读
移动互联网时代，我们的生活和工作深受 App 影响。伴随移动 App 的广泛应用，App 安全日益重要。本文介绍了 App 开发可能用到的安全测试工具。 当今，全球移动用户大约超过37亿。Google Play 上大约有 220 万个 App，苹果App Store 上大约有 20 亿或更多的 App。同时，根据 Flurry 统计数据表明
转载
2023-10-30 19:10:36
3阅读
大体介绍 APP的键盘测试 抓包分析APP交互数据 业务功能测试 合规性测试
1、大纲
APP的键盘测试（可选）
抓包分析APP交互数据
业务功能测试（大体方向）
合规性测试（可变）
2、app的键盘测试（ 可选）
其实这个很简单，可以做为可选项目，因为有些APP不重视这部分，或者不需要这部分。
但是涉及到支付交互的时候输入键盘部分应引起重视。
说了键盘记录不得不说input inp
原创
2021-07-21 14:52:52
526阅读
测试目的：避免受欢迎的app被工信部点名下架给公司造成影响测试环境搭建:手机先安装xposed，也就是虚拟系统，务必使用我提供的xpose的apk,不然你可能出现安装的xpose虚拟apk以后，在选择安装软件的时候，会出现不支持32位安装，这样就无法测试，这时你只能选择32位还是64位的Xposed；安装sherlock apk，直接安装手机，具体apk地址github地址是：https://gi
转载
2023-07-29 21:13:07
224阅读
如果你编写完Android应用软件，要进行一个测试，可以学习这个方法，具体内容如下所示：用Eclipse建立测试首先搭建测试环境：下载安装Eclipse ADT插件导入或创建我们想要测试的Android应用项目。生成一个对应于应用程序项目测试的测试项目。为导入项目生成一个测试项目: a.在项目浏览器里，右击我们的应用项目，然后选择Android Tools > New Test P
转载
2023-09-22 11:56:56
127阅读
渗透测试简介：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。 渗透测试流程：测试范围确定->测试时间确定->可接受的测试底线->信息收集->漏洞发现->漏洞利用->后渗透测试->文档编写 PTES标准渗透测试流程：前期交互阶段->情报收集阶段->威胁建模阶段->漏洞分析阶段->渗透
转载
2024-05-21 13:35:21
70阅读
1.APP测试基本流程 1.1. 测试周期测试周期可按项目的开发周期来确定测试时间，一般测试时间为两三周（即15个工作日），根据项目情况以及版本质量可适当缩短或延长测试时间。正式测试前先向负责人确认项目排期。1.2. 测试资源测试任务开始前，检查各项测试资源。--产品功能需求文档；--产品原型图；--产品效果图； --行为统计分析定
转载
2023-05-31 11:32:37
256阅读
背景最近这两年移动端真是非常火，每个单位或多或少都会有那么几款App，对于我们Web安全攻城师来说，App安全也需要或多
转载
2023-08-10 15:03:28
111阅读
一、测试金字塔
小型测试是指单元测试，用于验证应用的行为，一次验证一个类。
中型测试是指集成测试，用于验证模块内堆栈级别之间的交互或相关模块之间的交互。
大型测试是指端到端测试，用于验证跨越了应用的多个模块的用户操作流程。 沿着金字塔逐级向上，从小型测试到大型测试，各类测试的保真度逐级提高，但维护和调试工作所需的执行时间和工作量也逐级增加。因此，
转载
2024-03-09 18:45:13
60阅读
2015.06.15，告别我的第一家公司，这家公司给我了很多经验，但是最重要的，它给了我很多工作思想。。这里记录下，在第一家公司，APP测试的完整流程产品文档：PD prd prd评审系统分析文档：开发 系统分析文档评审， 包含内容 ： 系统流程图、时序图、数据库设计、前台设计等；视觉交互文档：UED视觉交互图评审；测试分析文档：测试测试
原创
2015-08-06 17:42:26
906阅读
4)JAD 文件和 JAR 包中包含的所有托管属性及其值必需是正确的 5)JAD 文件显示的资料内容与应用程序显示的资
原创
精选
2023-10-26 11:43:24
226阅读
APP安全威胁在App项目中都会碰到三座App安全大山。App客户端安全、数据传输安全、App服务端安全。下
转载
2021-09-08 15:51:37
291阅读
APP安全威胁 在App项目中都会碰到三座App安全大山。App客户端安全、数据传输安全、App服务端安全。下面以分析检测的思路进行对App安全威胁的这三座大山进行一些剖析梳理总结。 工具介绍 静态...
转载
2021-10-23 10:51:08
911阅读
一、话题引入我们都知道，前后端之间实现数据传递、交互，是通过接口实现的。那作为测试人员，必不可少需要和接口打交道，需要对接口进行接口测试。那接口测试的流程是什么呢？二、基本概念1，接口的概念接口实际上是组件/系统之间的交互点，通过这些交互点来实现数据的传递、交互。广义上分为硬件接口（eq：USB接口）、软件接口（eq：https://baidu.com）两大类。 而作为软件测试人员，我们接触到的就
转载
2023-10-16 19:04:48
447阅读
手机端 app测试流程和方法：一般原生 App都使用系统的方法来完成开发和提交。因为 App框架是基于本地+H5的，H5负责显示和交互。由 Android和 iOS本机预定义一些统一的界面，h5直接调用，从而免除复杂的兼容性判断，大大减少前端工作，同时使性能更好。与此同时这里也可以看到接口测试最重要的一方面：兼容性测试，测试需要尽可能覆盖系统版本、分辨率、型号等。手机端的 app测试流程和方法
原创
2021-09-06 09:44:55
6702阅读
原创
2022-12-23 00:51:13
67阅读
1、安全测试1.1 软件权限1）扣费风险：包括发送短信、拨打电话、连接网络等 2）隐私泄露风险：包括访问手机信息、访问联系人信息等 3）对App的输入有效性校验、认证、授权、敏感数据存储、数据加密等方面进行检测 4）限制/允许使用手机功能接人互联网 5）限制/允许使用手机发送接受信息功能 6）限制/允许应用程序来注册自动启动应用程序 7）限制或使用本地连接 8）限制/允许使用手机拍照或录音 9）限
转载
2023-10-11 09:04:23
44阅读
1.测试的基本流程1. 接收测试版本。
2.根据公司的流程，进行接收app测试，这里指的是送测流程，不同的公司，送测流程也有所不同。
3.符合公司的送测流程后，进行Ui走查测试，这就是基本界面测试工作。
4.符合基本的界面测试后，根据产品的需求文档，进行功能测试，如果公司的版本迭代很快，敏捷率很高，那么编写测试用例，基本不可能，只有进行基本的测试点划分。然后进行敏捷测试。
转载
2023-11-23 23:57:04
65阅读
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼1)app使用过程中，接听电话。可以测试不同的通话时间的长短，对于通话结束后，原先打开的app的响应，比如是否停留在原先界面，继续操作时的响应速度等。2)app使用过程中，有推送消息时，对app的使用影响3)设备在充电时，app的响应以及操作流畅度4)设备在不同电量时(低于10%，50%，95%)，app的响应以及操作流畅度5)意外断电时，ap
转载
2023-07-26 14:57:03
124阅读
今天是干货分享——我们来谈谈APP的安全性测试！APP的安全性测试其实也是有点技术含量的测试，那么APP安全性测试的工具有哪些呢？移动 App 的广泛应用，必然伴随着新的应用安全威胁。这些攻击与以前经典的 web app 无关。据 NowSecure 的最新研究表明，有 25% 的 App 包含高风险漏洞，常见的安全漏洞如下： ●跨站脚本攻击（XSS）●用户敏感数据（IMEI、GPS、MAC 地址
转载
2024-07-12 12:31:05
80阅读
