微信小程序安全测试.docxVIP

1.微信小程序安全测试指南1.1. 一.概述1.1.1指南概述1.1.2注意事项1.由于新技术新业务的发展速度较快，可能存在客户要求的测试项不在指南中的情况，本文档只提供对微信小程序进行测试的基本思路；另外测试方法可能会有其他更好的替代方案，请积极探索并实践；2.风险等级评定请按照业务需求评估，给出的定级进攻参考；1.2. 二.测试准备本节主要介绍微信小程序在测试过程中使用到的系统环境及测试工具：1.2.1常用工具列表名称

1.微信小程序安全测试指南

1.1. 一.概述

1.1.1指南概述

1.1.2注意事项

1.由于新技术新业务的发展速度较快，可能存在客户要求的测试项不在指南中的情况，本文档只提供对微信小程序进行测试的基本思路；另外测试方法可能会有其他更好的替代方案，请积极探索并实践；

2.风险等级评定请按照业务需求评估，给出的定级进攻参考；

1.2. 二.测试准备

本节主要介绍微信小程序在测试过程中使用到的系统环境及测试工具：

1.2.1常用工具列表

名称

用途

iTools

下载安装ipa，文件管理、越狱等

ADB

PC端与安卓手机进行调试交互

BurpSuite

抓包分析工具

Nmap

端口扫描工具

系统

MacOS

Windows10

1.2.3微信小程序介绍微信小程序是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫