02.15.移动应用系统安全测试服务技术白皮书v2.0.pdfVIP

绿盟科技安全服务技术白皮书

移动应用系统安全测试服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2013/11/18V1.0文档创建、丰富内容安全服务部

2014/12/12V2.0丰富内容安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的移动应用系统安全测

试服务具体内容和方法，用于客户的相关人员了解绿盟科技的该服务。

目录

一.概述1

1.1基本概念1

1.1移动APP评估与传统评估区别1

1.2移动APP安全测试必要性2

二.移动APP安全测试介绍3

2.1服务范围3

2.2服务依据3

2.3服务方式3

2.3.1内部测试和外部测试3

2.3.2黑盒测试和白盒测试4

2.3.3单次服务和年度服务4

2.4服务流程4

2.5服务特点5

2.6服务报告6

2.7服务注意事项6

2.7.1时间的控制6

2.7.2工具使用7

2.7.3技术手段7

2.7.4监控措施7

2.7.5目标对象的选择7

2.7.6操作记录7

2.7.7沟通7

2.8服务报告8

三.移动APP安全测试方法论8

3.2通用测试用例10

3.2.1服务端安全测试10

3.2.2数据库安全配置12

3.2.3客户端安全测试13

3.2.4手机应用软件权限14

四.相关工具15

4.1信息收集工具15

4.2溢出及口令破解工具15

4.3漏洞挖掘工具16

五.为什么选择绿盟科技16

5.1绿盟科技简介16

5.2典型优势17

5.3资深荣誉18

5.4客户收益18

-II-

绿盟科技安全服务技术白皮书

一.概述

1.1基本概念

随着无线网络和移动通信技术的发展，手机特别是智能手机功能日趋强大，由此带动

APP市场也越来越火爆。但是随着手机操作系统日益标准化，黑客已经可以像攻击台式机一

样针对手机系统发起攻击，同时移动APP的特点使其同时暴露在众多的网络安全风险和威胁

之下，遭受到病毒、木马、蠕虫等恶意程序的攻击，所以，保护APP的安全性刻不容缓。针

对这一现象，绿盟科技给出了全方位，多层面的移动APP安全测试服务项目。提供全程的手

机安全管理，包括从APP研发阶段的安全介入