随着互联网发展，APP应用的盛行，最近了解到手机APP相关的安全性测试。目前手机App测试还是以发现bug为主，主要测试流程就是服务器接口测试，客户端功能性覆盖，以及自动化配合的性能，适配，压测等，对于App安全性测试貌似没有系统全面统一的标准和流程，其实安全性bug也可以是bug的一种，只不过更加隐秘，难以发现，尤其针对于手机App。 特别是以webview为主体的app，
现在APP测试已经是测试行业的一个重要分支，对APP测试技能和经验的要求也越来越高，看到一篇关于APP安全测试的总结，分享给需要的朋友。1、软件权限1）扣费风险：包括发送短信、拨打电话、连接网络等2）隐私泄露风险：包括访问手机信息、访问联系人信息等3）对App的输入有效性校验、认证、授权、敏感数据存储、数据加密等方面进行检测4）限制/允许使用手机功能接人互联网5）限制/允许使用手机发送接受信息功能
转载
2023-10-17 22:19:03
196阅读
大家好啊，我是大田。今天归纳一下安全测试工具，分别用这些工具做哪些工作。自动化测试人员、功能测试人员平常可能用的不多，但是面试时也需要准备，需要知道安全测试工具有什么，还要关注现在有哪些漏洞。本篇先归纳整理安全测试工具。1、AppScan一款安全漏洞扫描工具，支持Web和移动，现在安全测试做漏洞扫描非常适用，它相当干是"探索"和"测试"的过程，最终生成很直观的测试报告，有助于研发人员分析和修复通常
转载
2023-11-13 09:26:21
7阅读
无论是早期的互联网时代，还是当今移动互联或万物互联时代，软件服务的安全性都至关重要，这也就迫使我们重视安全性测试。安全性测试一般围绕被保护的资产，通过代码和程序的分析来确定威胁或漏洞的严重程度，以及被利用的可能性和影响，来评估特定威胁或漏洞对企业造成负面影响的风险。除了综合的安全性风险评估之外，安全性测试一般有以下几种类型：漏洞扫描：由工具自动对代码进行静态分析，以识别软件组件中是否存在已知的漏洞
转载
2023-10-01 16:15:43
59阅读
一、APP测试策略： 1、功能测试思路先测试单个功能，再考虑模块间的交互功能。 这里给出我常用的测试思维： (1)明确被测项目业务逻辑流程 明确需求，知道自己要测试什么。 (2)细化单个功能点需求，分析提取测试点。 针对单个功能的分析步骤： ·正常功能：是否能正常提交，单个功能冒烟测试 · 单个功能项验证(正常+异常) 规则：按顺序从上至下对每个输入项进行验证(长度、类型、必
转载
2023-07-15 13:28:31
111阅读
## iOS App性能测试工具的实现
### 一、整体流程
以下是实现iOS App性能测试工具的整体流程：
| 步骤 | 描述 |
| :----------------------------- | :-----------
原创
2023-08-16 12:59:01
276阅读
一、http_load程序非常小，解压后也不到100Khttp_load以并行复用的方式运行，用以测试web服务器的吞吐量与负载。但是它不同于大多数压力测试工具，它可以以一个单一的进程运行，一般不会把客户机搞死。还可以测试HTTPS类的网站请求。下载地址：http://soft.vpser.net/test/http_load/http_load-12mar2006.tar.gz 安装很简单 #t
此文适合初级测试工程师观看！版本迭代时，一些性能测试数据需要测试，比如：启动时间，启动流量，使用中的内存，这三个比较重要的性能数据最好还是收集一下，与之前版本进行对比，也可和其他产品进行对比，我用的是xcode instrument 里的time profile,network1、打开sourcetree，选择要测的版本，拉代码到本地ps：如果遇到报错，本地代码与远端的代码冲突，点击重置，重新拉取
转载
2023-08-30 16:13:31
254阅读
移动互联网时代，我们的生活和工作深受 App 影响。伴随移动 App 的广泛应用，App 安全日益重要。本文介绍了 App 开发可能用到的安全测试工具。 当今，全球移动用户大约超过37亿。Google Play 上大约有 220 万个 App，苹果App Store 上大约有 20 亿或更多的 App。同时，根据 Flurry 统计数据表明
转载
2023-10-30 19:10:36
3阅读
一、什么是Monkeymonkey是Android SDK提供的一个命令行工具，可简单方便的发送伪随机的用户事件流，对Android APP进行稳定性测试（压力测试），用于测试APP是否存在anr（无响应）和crash（崩溃）情况二、环境搭建配置Android SDK环境和环境变量二、Monkey使用1、进入adb shell环境在windows环境中，WIN+R输入cmd进入DOS界面，输入ad
转载
2023-09-01 13:26:29
150阅读
Instrunments： 没错，就是这货，很多人平时开发可能不一定会用到这个，但我要说的是，学会使用它，会让你加分不少哦 先来一张一览图： 1、打开方式或者两种方式都行。 2、今天主要介绍一下我常用的3种：Core Animation 、Leaks、Time Profiler 打开方式：双击图标，会进入到各自界面，然后我们就可以进行下
转载
2023-07-27 22:16:17
482阅读
一、测试工具Monkey是什么？Monkey是AndroidSDK提供的一个命令行工具，可以简单，方便地运行在任何版本的Android模拟器或实体设备上。Monkey就是猴子，Monkey测试，是指像猴子一样，猴子什么都不懂，不知道程序的任何用户交互方面的知识，就对界面进行无目的、乱点乱按的操作。通过Monkey程序模拟用户触摸屏幕、滑动Trackball、按键点击等操作来对设备上的程序进行稳定性
转载
2023-07-27 20:47:49
214阅读
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言1、Quick Android Review Kit (QARK)2、Zed Attack Proxy3、Drozer (MWR InfoSecurity)4、MobSF(Mobile Security Framework)5、ADB (Android Debug Bridge）6、Micro Focus (Fortif
转载
2023-12-19 23:37:14
11阅读
最近大家都比较闹心的事情恐怕就是iPhone被苹果无故降频，以前我们心中酷炫的苹果俨然已经在这次事件中成为了唯利是图的奸商，为了让用户更换新iPhone苹果这次还真是煞费苦心。对于普通消费者来说，我们其实最关心的就是我们的iPhone是否被降频，如果被降频了大概被降了多少。目前检测方法主要是使用专业的跑分软件GEEKBENCH来测试iPhone的性能，很多小白兴冲冲的跑到app store一看这软
转载
2023-10-18 10:16:30
360阅读
Monkey是安卓平台的一个命令行工具，它可以向系统发送伪随机事件，如按键输入、触摸屏输入、手势输入等，从而帮助开发人员、测试人员实现对App的压力测试。在安卓平台，Monkey是一种有效的方法，用来测试软件的稳定性、健壮性。 那么IOS 平台，是不是也有这么好的工具呢？ &nbs
转载
2023-07-13 18:55:01
414阅读
我们在使用网站过程中，经常会遇到慢的问题，为了找到原因，一般需要借助工具进行检测，通过工具，可以检测出前端站点加载资源的相关详细情况。今天，就给大家介绍几款前端性能测试分析工具，结合性能测试工具，实现通过量化的方式测试网站中诸如首字节加载时间（time to first byte）或者渲染时间等表现。其中有些工具还会检查资源是否被缓存，多个 CSS 或 JS 文件是否值得合并，最后自动给出前端性能
转载
2024-01-03 07:18:18
81阅读
现在有很多的一体化测试平台，集成了评审--到用例--到用例评--到功能测试通过率和各种统计--到接口测试--到性能测试--线上真实流量进行线下放大压--到UI自动化测--bug管理于一身的自动化测试平台。比如杭州笨马，metersphere等等。一. 前端1.1 移动端抓包工具：Lyrebird - 移动端的抓包及 Mock 平台。（美团）spy-debugger - 适用于任
转载
2024-01-04 14:42:06
351阅读
历年新iPhone发布之后，不少科技博主都会拿来和各机型做一些性能对比测试。今年也不例外，油管博主EverythingApplePro(以下简称EAP)和PhoneBuff就分别用iPhone 12 Pro跟iPhone Xs、iPhone 11 Pro以及三星Note 20 Ultra进行性能对比测试。首先我们先来看看EAP分享的“内战”视频，参与测试的机型分别是iPhone 12 Pro、iP
转载
2023-09-19 08:40:00
142阅读
App 的性能问题虽然不会导致 App不可用，但依然会影响到用户体验。如果这个性能问题不断累积，达到临界点以后，问题就会爆发出来。这时，影响到的就不仅仅是用户了，还有负责App开发的你。线下性能监控其中线下监控使用的还是Instruments，Instruments功能很强大，下图是Instruments的各种性能检测工具。 Instruments性能检测.png最新版本的Instrum
转载
2023-05-30 19:42:53
397阅读
一、monkey测试常用命令1.1 端口被占用执行：netstat -ano | findstr "5037" ；提示不是内部命令，先c: 回车；cd \Windows\System32 回车执行：netstat -ano 查看全部端口执行：netstat -ano | findstr "5037" 查看占用端口然后找到后ctrl+shift+delete到任务管理器去结束
