安应用APP渗透测试方案.docVIP

安 应 用 APP 渗 透 测试方 案 2017-6-20 知道创宇?安应用(HYPERLINK // ) 目录 TOC \o 1-5 \h \z HYPERLINK \l bookmark12 \o Current Document \h 1知道创宇安应用简介 3 HYPERLINK \l bookmark14 \o Current Document \h 1.1服务内容 3 HYPERLINK \l bookmark16 \o Current Document \h 1.1.1安全性漏洞挖掘 3 HYPERLINK \l bookmark18 \o Current Document \h 1.1.2漏洞修复方案 3 HYPERLINK \l bookmark20 \o Current Document \h 1.13回归测试 3 HYPERLINK \l bookmark22 \o Current Document \h APP渗透测试简介 4 HYPERLINK \l bookmark24 \o Current Document \h APP渗透测试所用工具 4 HYPERLINK \l bookmark26 \o Current Document \h 3.1代理抓包工具 4 HYPERLINK \l bookmark28 \o Current Document \h 3.2反编译工具 4 HYPERLINK \l bookmark30 \o Current Document \h 3.3其他针对服务端的web渗透工具 5 HYPERLINK \l bookmark32 \o Current Document \h 4APP渗透测试的方法 5 HYPERLINK \l bookmark34 \o Current Document \h 4.1数据包分析、测试 6 HYPERLINK \l bookmark36 \o Current Document \h 4.2 APP反编译还原代码 6 HYPERLINK \l bookmark38 \o Current Document \h 5 APP渗透测试流程 6 HYPERLINK \l bookmark40 \o Current Document \h 5.1项目启动 6 HYPERLINK \l bookmark42 \o Current Document \h 5.1.1项目启动准备 6 HYPERLINK \l bookmark44 \o Current Document \h 5.1.2实施方案制定 6 HYPERLINK \l bookmark46 \o Current Document \h 5.2项目实施 7 HYPERLINK \l bookmark48 \o Current Document \h 5.2.1信息收集 7 HYPERLINK \l bookmark50 \o Current Document \h 5.2.2平台使用不当的测试 7 HYPERLINK \l bookmark52 \o Current Document \h 5.2.3不安全的数据存储的测试 7 HYPERLINK \l bookmark54 \o Current Document \h 5.2.4不安全的通信的测试 7 HYPERLINK \l bookmark56 \o Current Document \h 5.2.5不安全的身份验证的测试 7 HYPERLINK \l bookmark58 \o Current Document \h 5.2.6加密不足的测试 8 HYPERLINK \l bookmark60 \o Current Document \h 5.2.7不安全的授权的测试 8 HYPERLINK \l bookmark62 \o Current Document \h 5.2.8客户端代码质量问题的测试 8 HYPERLINK \l bookmark64 \o Current Document \h 5.2.9代码篡改的测试 8 HYPERLINK \l bookmark66 \o Current Document \h 53项目收尾 8 HYPERLINK \l bookmark68 \o Current Document \h 5.3.1报告编写 8 HYPERLINK \l bookmark70 \o Current Document \h 5.3.2问题复查 8 HYPERLINK \l bookmark72 \o Current Document \h 6流程梳理 9 HY