App安全检测指南-V1.0.pdfVIP

公众号：渗透安全HackTwo

V-1.0APP安全检测指南-Panda

【Android】

作者：Panda

Blog：

首发于：T00LS

公众号：渗透安全HackTwo

APP安全检测指南-PANDA

【0x01】前言

前一段时间业务应求，需要测试一个APP，谷歌、百度、土司和九零搜索了一下，发现

这方面的资料太少了，完整的测试流程、测试概要更是没有。所以有了这一篇文章。文章通

过业务中的测试要点（如下图）进行了实例测试或者说明，同时参考了公司的APP测试白皮

书进行了补充说明，算是一个手册吧。

声明：本文章仅作为业务中的APP渗透测试指南使用，请勿用于非法行为。本文首发

于土司，禁止任何人转载！谢谢！

【0x02】测试环境

SDK

JavaJDK，AndroidSDK

工具

7zip，dex2jar，jd-gui，apktool，activity劫持测试工具等（部分工具见附录下载）