门户
论坛
博客
网校
招聘
首页
文章
问答
51讲堂
活动
热门搜索
写文章
提问题
登录 | 注册
我的主页
通知
已购
设置
我的钱包
退出
温馨提示
安全测试工具-安卓篇[Root检测和二次打包漏洞]
测试技术
其他工具或框架
小猪
互联网公司_测试开发工程师
+ 关注
投身互联网行业,工作中独立负责性能测试,安全测试,用Python、Java开发过自动化测试框架及基于业务场景的自动化脚本,接口测试,功能测试,App测试等均有涉猎。
2022-11-14 23:49:05
阅读 2459
收藏 0
例牌,先说下安全测试工具的更新情况
[工具地址:https://gitee.com/samllpig/SafeTool-51testing]
1.App平台HOOK模块,增加绕过Root检测脚本,配合靶机51testAppSafe程序。
51testAppSafe程序更新情况
1. 增加测试Root检测功能样例。
2. 增加测试二次打包漏洞功能样例。
本篇文章是App安全测试系列的第五篇文章,紧接安全测试工具-安卓篇[不安全输入验证]的内容,建议大家在看本篇讲堂之前先阅读下前四篇的内容。
在官网或者值得信任的应用市场下载应用程序,如果是其他渠道甚至街头的二维码下载的应用程序,即使和原应用程序一摸一样,即使可以登录应用程序,甚至可以和程序的后端服务进行通信并正常获得账户信息,也很可能有恶意代码嵌入其中,这不是危言耸听,当你阅读完本篇讲堂以后就会知道答案。
Root是个名词,指的是操作系统的超级管理员;“手机Root”中的Root是动词,指的是获得操作系统的超级管理员。为什么要手机Root?为什么厂商生产的手机不提供Root权限,甚至锁住启动区提高手机Root的技术门槛?阅读完本篇讲堂以后你就会知道答案。
学员收获:
1.掌握测试Root检测功能的方法。
2.掌握测试二次打包漏洞功能的方法。
0.00
预定
更多
已有55人预定
预定达标
11-21
文章出炉
11-30
当发生预定人数不足/文章未按时出炉时,您将获得全额退款。
请务必添加
【51Testing测试圈服务号】
,查看进度通知。
0
0
发送
温馨提示
登录
后发表评论
温馨提示
推荐阅读
换一换
性能测试工程师的成长之路(第六讲):如何设计全局监控
Carl_奕然
资深测试开发专家
测试技术
性能测试
3290
42人预定
JMeter测试工具简介,结合Demo演示
苗条小胖
测试经理
测试技术
测试管理
交流圈
6643
50人预定
Linux命令行工具之处理JSON的神器jq
SEC
软件测试技能栈
其他开发语言
接口测试
7026
26人预定
性能测试实战进阶之路
贝壳7号
互联网10强电商集团测试经理
测试技术
loadrunner
交流圈
7814
92人预定
如何使用PyCharm做数据库相关测试
ANDYCHAN
数据库开发工程师
移动测试
其它
4502
47人预定
Carl_奕然
资深测试开发专家
测试技术
性能测试
3290
苗条小胖
测试经理
测试技术
测试管理
交流圈
6643
SEC
软件测试技能栈
其他开发语言
接口测试
7026
贝壳7号
互联网10强电商集团测试经理
测试技术
loadrunner
交流圈
7814
ANDYCHAN
数据库开发工程师
移动测试
其它
4502
打开微信 扫一扫
温馨提示
设置支付密码
查看原图
关于我们
联系我们
版权声明
广告服务
站长统计
建议使用IE 11.0以上浏览器,800×600以上分辨率,法律顾问:上海漕溪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2022,
沪ICP备05003035号
投诉及意见反馈:
webmaster@51testing.com
; 业务联系:
service@51testing.com
021-64471599-8017
51testing软件测试圈微信