1. 数据安全 App的安全问题首先是数据安全。App本地存储的数据和网络请求数据中有没有涉及到用户的隐私数据。 本地存储数据可以查看看应用的shared_prefs文件和数据库文件中的数据（root后在应用安装目录内，或者查看外部存储中有没有写入敏感数据）。 cache—缓存文件，databases—数据库目录，files—本地文件，lib—库文件，webview—网络视图
一、准备工作1.环境要求：PC端要求：python3、frida。 （下载安装python3、frida本文章不再描述，可自行百度）手机要求：一台已root手机手机上运行frida-server（如何安装运行frida-server可继续往下看）。2.下载（Android App隐私合规检测辅助工具camille）如：我把camille下载到D:\appSafetyEvaluation路径下方式1
转载
2023-08-29 09:52:30
64阅读
Acunetix Web Vulnerability Scanner
原创
2011-02-09 10:00:02
522阅读
MobSF是Mobile Security Framework的缩写，是一个移动端应用安全问题检出的框架和工具90804
原创
2022-12-08 12:16:38
201阅读
要学会看crash崩溃和报告一个应用程序并不总会一直运行的很好，它总会有出现crash崩溃的情况。如果在应用程序中接入了一些第三方的crash收集工具或者自建crash收集报告平台的话将会很好的帮助开发者去分析和解决应用程序在线上运行的问题，当出现的崩溃问题能得到及时的解决和快速的修复时必将会大大的提升应用程序的用户体验。当前比较流行的crash收集分析工具很多都是基于开源的KSCrash代码来进
转载
2024-10-25 22:11:59
41阅读
一、简介AppScan是一款Web应用安全测试工具，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。其工作原理，首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理后台；获得所有页面之后利用SQL注入原理进行测试是否存在注入点以及跨站脚本攻击的可能；同时还会对cookie管理、会话周期等常见的web安全漏洞进行检测。AppScan功能十分齐全，支持登录功能并且拥有十分强大的报表。在扫描
转载
2024-01-05 14:32:14
238阅读
概述：GitHub上有不少非常优秀的安全工具，恶意软件分析、渗透测试...而且开源。Metasploit 框架、Brakeman、Moloch、MozDef：Mozilla、OS X Auditor，很多的朋友都很熟悉，当然，如果你还没发现他们，那么今天，小编就为大家介绍介绍。1、Metasploit 框架作为由开源社区及安全企业Rapid7一手推动的项目，Metasploit框架是一套专门用于渗
iOS性能优化：Instruments工具前言：即使再牛的程序员，写出再棒的代码依然存在很多可优化的地方，更别说我们普通程序员写出的普通的代码（例如笔者）更是有很多的优化以及bug需要我们去调试。所以代码优化是我们必须掌握的技能。今天笔者给大家介绍一款代码分析优化工具：Xcode自带的检测调试工具Instruments。Instruments提供了很多功能，我会重点介绍一下我最常用的几类：1.Ti
转载
2023-07-07 09:00:38
735阅读
# 如何实现Xcode iOS内存检测工具
## 概述
在开发iOS应用程序时，内存泄漏是一个常见的问题。为了及时发现并解决内存泄漏问题，我们可以使用Xcode提供的内存检测工具。本文将教你如何在Xcode中使用内存检测工具来检测内存泄漏问题。
## 流程
下面是实现Xcode iOS内存检测工具的步骤：
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 打开Xco
原创
2024-05-25 05:46:28
433阅读
1、AFN2.x为什么添加一条常驻线程？AFN2.0里面把每一个网络请求的发起和解析都放在了一个线程里执行。正常来说，一个线程执行完任务后就退出了。开启runloop是为了防止线程退出。一方面避免每次请求都要创建新的线程；另一方面，因为connection的请求是异步的，如果不开启runloop，线程执行完代码后不会等待网络请求完的回调就退出了，这会导致网络回调的代理方法不执行。这是一个单例，用N
使用Microsoft Visual C++来检测和隔离内存泄漏 简介 具有动态的分配和释放内存的能力是C/C++程序语言的重要特色之一，但是中国的哲人孙子指出，最强有力的也是最脆弱的。对C/C++应用程序来说这当然是正确的，内存管理错误通常是bug起源之一。非常微妙且难于检测的bug之一就是内存
# iOS Quick 代码检测工具开发指南
作为一名经验丰富的开发者，我很高兴能帮助刚入行的小白们了解如何开发一个iOS Quick代码检测工具。本文将详细介绍整个开发流程，并通过表格和代码示例，让你一步步掌握所需技能。
## 开发流程概览
首先，让我们通过一个表格来概览整个开发流程：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 环境搭建 |
| 2
原创
2024-07-25 06:41:38
117阅读
# iOS卡顿检测工具
卡顿是移动应用中常见的问题，它不仅会导致用户体验下降，还可能使用户失去对应用的信任。在iOS开发中，及时监测和解决卡顿问题显得尤为重要。本文将介绍一种简单的iOS卡顿检测工具，帮助你了解如何识别和解决这些性能问题。
## 什么是卡顿？
*卡顿通常指的是应用界面在一定时间内无法响应用户的交互操作，或表现为明显的界面卡顿现象。*
### 卡顿的主要原因
卡顿的发生可能
原创
2024-09-21 07:39:33
149阅读
一、移动应用APP可能面临以下威胁：木马--二次打包，病毒--账号窃取，篡改--资源篡改，破解--广告植入，钓鱼--信息劫持二、移动终端APP安全评估的7个方向：通信安全，敏感信息安全，认证鉴权，能力调用，资源访问，反逆向，键盘输入三、对于自动化安全检测工具，完成APP安全检测与评估的思路如下：“地”：主要面向本地文件的漏洞进行攻击，检查AndroidManifest.xml配置文件中权限选项“集
文章目录一、xray下载二、xray安装、使用 一、xray下载xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 1、检测速度快。发包速度快; 漏洞检测算法高效。 2、支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 3、代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试
转载
2024-06-02 16:56:28
66阅读
# MySQL安全基线检测工具脚本
## 引言
随着互联网的迅猛发展，数据安全问题日益凸显。作为一个广泛使用的关系型数据库管理系统，MySQL的安全性备受关注。为了确保MySQL数据库的安全性，我们需要使用一些基线检测工具来检查数据库的安全性配置是否符合最佳实践。本文将介绍一种自动化执行MySQL安全基线检测的工具脚本，并提供相应的代码示例。
## 什么是MySQL安全基线检测工具脚本
M
原创
2023-09-24 22:54:39
366阅读
一、NMAP网络扫描和嗅探工具包
二、EtterCAP网络嗅探工具
三、WireShark协议分析器
四、Hping2---网络探测工具
五、Nbtscan---从Windows网络上收集NetBIOS信息
六、Xprobe2---主动操作系统指纹识别工具
七、tcpdump---专业的网络管理工具
八、hunt---包嗅探和会话劫持工具
九、Hydra---网络认证的破解工具
原创
2013-02-22 14:58:18
576阅读
接触过Linux操作系统的同学一定对文件传输协议并不陌生，因为在Linux操作系统里我们对文件的上传下载通常不会像我们操作window系统那么直观，一般都是通过文件传输协议去完成的。在我的日常工作中，常用的文件传输协议有FTP、SFTP和SCP，今天就把对此协议浅薄的理解整理出来，希望能够帮到大家。一、网络通信协议的分层在OSI网络模型一共有七层，每一层接收其下一层所提供的服务（听从下属反馈），并
Instruments作为Xcode内置工具，是官方提供的一个非常强大的性能调试工具。我们可以用它来收集关于一个或者多个系统进程的性能和行为的数据，并跟随时间产生数据。通过Instruments我们可以完成定位内存问题、检测I/O活动、检测图像性能、检测CPU使用状况、自动化测试等工作。启动Instruments Instrument的打开方式有很多种，下面为大家介绍便捷的四种启动方式。 1.鼠标
转载
2024-03-17 13:51:24
80阅读
几款查看代码的工具一、 Source Insight Source Insight是一个面向项目开发的程序编辑器和代码浏览器，它拥有内置的对C/C++, C#和Java等程序的分析。Source Insight能分析你的源代码并在你工作的同时动态维护它自己的符号数据库，并自动为你显示有用的上下文信息。 Source Insight不仅仅是一个
转载
2023-11-23 09:37:01
186阅读
