app测试方法大全.docxVIP

AndroidAPP渗透测试方法大全---bybacklion一、AndroidAPP渗透测试方法1.测试环境SDK：JavaJDK，AndroidSDK。工具：7zi

AndroidAPP渗透测试方法大全

---bybacklion

一、Android

APP渗透测试方法

1.测试环境

SDK：JavaJDK，AndroidSDK。

工具：7zip，dex2jar，jd-gui，apktool，IDApro（6.1），ApkAnalyser，Eclipse，

dexopt-wrapper，

010editor，SQLiteStudio，ApkIDE。

apk工具：android组件安全测试工具，activity劫持测试工具，android击键记录

测试工具，

代理工具（proxydroid），MemSpector，HostEditor

2.客户端程序安全测试2.1数字签名检测C:\ProgramFiles\Java\jdk1.8.0_111\bin\jarsigner.exe-verifyAPK文件路径-verbose–certs当输出结果为“jar已验证”时，表示签名正常检测签名的CN及其他字段是否正确标识客户端程序的来源和发布者身份如上图，说明测试结果为安全。要说明的是，