在app测试中，有个不可忽视的测试方向，就是安装、卸载和更新，有很多人问到了这个问题，我就在这里做了一个总结，有补充的请留言哦 安装 1.正常安装测试，检查是否安装成功。 2.APP版本覆盖测试。例如：先安装一个1.0版本的APP,再安装一个高版本(1.1版本)的APP，检查是否被覆盖。 3.回退版 ...
分类：
移动开发 时间：
2018-05-21 16:10:26
阅读次数：
270
App虽然没有那么的高大上，但是代码的混淆是代表了程序员对App的责任心， 也是对App安全的一点点保证。今天我会将自己做Android混淆的过程和体会分享给大家，也避免大家少走弯路，少跳坑。 本篇博客混淆基于Android Studio的IDE开发环境。 其实在android Studio中做混淆 ...
分类：
移动开发 时间：
2018-03-29 16:05:26
阅读次数：
372
截止到2018年全球拥有智能手机的人数已经将近达到22亿人，现如今智能手机已经成为了我们生活中不可缺失的一部分，更有一部分手机族平均每7秒就要看一下手机，可以说手机已经成为人与社会交流接触首要工具。因此不少的APP开发者也洞察发现了最新的移动应用开发趋势和商机，那么在过去几年里可以APP的发展的速度 ...
分类：
移动开发 时间：
2018-02-09 17:22:41
阅读次数：
201
经常做的网络参数加密解密，以及防止数据重放之外，还提到了防范反编译的风险，其实Apple算比较安全的了，反编译过来也就看到.h文件....但把代码混淆还是会比较好些。 一、iOS 中的网络加密 公司的接口一般会两种协议的，一种HTTP，一种HTTPS的，HTTP 只要请求，服务器就会响应，如果我们不 ...
分类：
移动开发 时间：
2018-01-02 17:53:25
阅读次数：
210
最近接触银行类项目，对app安全才有了些认识...比较尴尬，除了之前经常做的网络参数加密解密，以及防止数据重放之外，还提到了防范反编译的风险，其实Apple算比较安全的了，反编译过来也就看到.h文件....但把代码混淆还是会比较好些。 一、在项目根目录下新建confuse.sh 和 gbFunc.l ...
分类：
移动开发 时间：
2017-12-29 12:10:12
阅读次数：
217
一、安全测试基本分类： 1、系统安全 系统加固 安全加固：比如linux中关闭telnet端口，修改ssh端口 检测一些不必要的服务（需要卸载一个ping）--保证系统的最小集 app安全加固：加一层外壳 补丁 消息中间件：activityMQ,rabbitMQ,safMQ(关闭页面，非业务端口，默 ...
分类：
移动开发 时间：
2017-12-15 12:44:07
阅读次数：
272
目录 一、安装包测试 1.1、关于反编译 1.2、关于签名 1.3、完整性校验 1.4、权限设置检查 二、敏感信息测试 三、软键盘劫持 四、账户安全 五、数据通信安全 六、组件安全测试 七、服务端接口测试 一、安装包测试 1.1、关于反编译 目的是为了保护公司的知识产权和安全方面的考虑等，一些程序开 ...
分类：
移动开发 时间：
2017-10-22 00:33:58
阅读次数：
207
检查是否在本地保存用户密码，无论加密与否 检查敏感的隐私信息，如聊天记录、关系链、银行账号等是否进行加密 检查是否将系统文件、配置文件明文保存在外部设备上 部分需要存储到外部设备的信息，需要每次使用前都判断信息是否被篡改 2. 文件权限 检查App所在的目录，其权限必须为不允许其他组成员读写 3 . ...
分类：
移动开发 时间：
2017-07-24 14:45:13
阅读次数：
256
国内Android App在线漏洞检测平台 腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费 无限制 腾讯御安全 http://yaq.qq.com/ 免费 查看漏洞详情需认证 阿里聚安全 http://jaq.alibaba.com/ ...
分类：
移动开发 时间：
2017-04-05 12:41:05
阅读次数：
264
腾讯金刚审计系统 http://service.security.tencent.com/kingkong 免费 无限制 腾讯御安全 http://yaq.qq.com/ 免费 查看漏洞详情需认证 阿里聚安全 http://jaq.alibaba.com/ 免费 查看漏洞详情需认证 360显微镜 h ...
分类：
移动开发 时间：
2017-04-02 11:49:30
阅读次数：
1717
