没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全Android APP渗透测试方法大全.pdf

Android APP渗透测试方法大全.pdf

Android

渗透测试

APP安全

需积分: 38 105 下载量 36 浏览量 2019-05-22 17:59:10 上传评论 11 收藏 15.3MB PDF 举报

温馨提示

试读

137页

Android APP 渗透测试方法大全一、Android APP 渗透测试方法二、工具使用三、常用测试工具以及环境平台四、风险等级评定

资源详情

资源评论

Android APP 渗透测试方法大全

---by Gh0stClub

一、Android APP 渗透测试方法

1.测试环境

SDK： Java JDK， Android SDK。

工具： 7zip， dex2jar， jd-gui， apktool， IDA pro（6.1）， ApkAnalyser， Eclipse，

dexopt-wrapper，

010 editor， SQLite Studio， ApkIDE。

apk 工具： android 组件安全测试工具， activity 劫持测试工具， android 击键记录

测试工具，

代理工具（proxydroid）， MemSpector， Host Editor

2.客户端程序安全测试

2.1 数字签名检测

C:\Program Files\Java\jdk1.8.0_111\bin\jarsigner.exe -verify APK 文件路径

-verbose –certs

当输出结果为“jar 已验证”时，表示签名正常

检测签名的 CN 及其他字段是否正确标识客户端程序的来源和发布者身份

如上图，说明测试结果为安全。

要说明的是，只有在使用直接客户的证书签名时，才认为安全。 Debug 证书、第三方（如

开发方）证书等等均认为风险。

2.2.反编译检测

把 apk 当成 zip 并解压，得到 classes.dex 文件（有时可能不止一个 dex 文件，但文

件名大多类似）

使用 dex2jar 执行如下命令：

dex2jar.bat classes.dex 文件路径

得到 classes.dex.jar

然后使用 jd-gui 打开 jar 文件，即可得到 JAVA 代码。【注：直接使用 smali2java 或

者 APKAnalyser 打开 apk 文件，也可反编译回 Java 代码】

【注：有时用 apktool 能够解包并查看 smali，但 dex2jar 却不行。如果 dex2jar 反编

译失败，可以试试看能不能恢复 smali 代码。】逆向后发现是没混淆的情况，是不安全的。

如果代码经过混淆，或者有加壳措施，不能完整恢复源代码的，都可以认为此项安全，混淆

后的代码样例，除了覆写和接口以外的字段都是无意义的名称。如下图已加密混淆，除了覆

写和接口以外的字段都是无意义的名称：：

反编译为 smali 代码

使用 apktool 工具可以对 apk 进行解包。具体的解包命令格式为：apktool d[ecode]

[OPTS]<file.apk> [<dir>]。例如，对 CQRCBank_2.1.1.1121.apk 进行解包的命令如下。

1.如果只需要修改 smali 代码，不涉及资源文件的修改，可以在解包时加入 -r 选项（也

可

剩余136页未读，继续阅读

评论收藏

内容反馈

最新资源

谷歌安装包99版本windows系统
OpenCV人脸识别C++代码实现Demo
google play app上架注意事项
555定时器+CD4040+74LS138芯片数字电路实现的8彩灯控制板设计硬件（原理图+PCB）工程文件.zip
五阶WENO格式，三阶RK推进
PYTHON图像识别识别人脸程序
Golang-Gin框架示例二十多个源码
自动驾驶-状态估计和定位-基于多传感器融合的状态估计(源码).pdf
基于Python实现的中文文本分析工具包+数据集+样例，含：文本分类、文本聚类、文本相似性、关键词抽取、情感分析、文本摘要
jitsi 开源视频会议docker镜像包

sec2024

粉丝: 4
资源: 34

上传资源快速赚钱

前往需求广场，查看用户热搜

Android APP渗透测试方法大全.pdf

评论0

最新资源

相关推荐

Android APP渗透测试方法大全-137页.pdf

Android APP 渗透测试方法-137页.pdf

Android APP渗透测试方法大全

Android APP渗透测试大全.pdf

Android APP渗透测试方法checklist

软件安全测试 测试用用例（样例）

apk渗透测试方法-基础.pdf

Android恶意代码分析

手机APP测试方法.pdf

移动APP测试方法综述.pdf

Android 渗透测试学习手册 中文版

Android渗透测试入门教程

APP android 测试用例手册.pdf

Android渗透测试入门教程v4.1-大表哥

目前Android恶意软件分类

APP测试.pdf

移动应用安全测试图谱

9.100个渗透测试实战#9（DC-4）

9种android安卓反调试手段代码实现（附详细代码）.pdf

Android应用程序破解与反破解

Android应用开发解密(PDF+相关源码)

快速Android 反编译 回编译 工具集 含直接调试破解之法

【frida使用】Android apk加解密渗透测试-小铭分享.pdf

android 渗透测试 电子版

3568 Android 11 GMS包

适用于某音27.8版本64位的libsscronet.so

Xvideos.apk

VisualGDB 5.6 R9//支持VS2008-VS2022

软件安全测试测试用用例（样例）

Android 渗透测试学习手册中文版

快速Android 反编译回编译工具集含直接调试破解之法

android 渗透测试电子版