1. AppScan一款安全漏洞扫描工具，支持Web和移动，现在安全测试做漏洞扫描非常适用，它相当于是"探索"和"测试"的过程，最终生成很直观的测试报告，有助于研发人员分析和修复通常安全测试工具用这个，扫描一些安全漏洞，用起来比较方便，网上资料比较多，适合很多测试同学用，资料广阔，大家可以尝试下。2. Burp Suite一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试
简单理解安全测试就是一个测试机密数据是否安全的过程（即验证数据不会被没有权限的个人访问到）。关键术语什么是“”？就是Web应用程序中的一个缺陷。
原创
2022-10-08 08:59:15
70阅读
# Java应用代码安全测试简介
在当今软件开发的快速发展中，代码安全性显得尤为重要。特别是在Java应用中，由于其广泛的使用场景和庞大的用户基础，安全漏洞的影响可能是灾难性的。因此，进行代码安全测试是确保Java应用安全的重要环节。
## 什么是代码安全测试？
代码安全测试是指通过静态分析、动态分析等方法，识别代码中的安全漏洞和潜在风险，从而保障软件的安全性。在Java应用开发中，常见的安
根据Forrester的 The State Of Application Security, 2022一文的预测，应用安全性的缺失将仍然是最常见的外部攻击方式，因此SAST将会在可预见的未来一直被重视。
原创
2022-12-15 11:28:18
365阅读
点赞
1 API 接口介绍 1.1 RPC（远程过程调用） 远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机的子程序，而程序员无需额外地为这个交互作用编程。如果涉及的软件采用面向对象编程，那么远程过程调用
原创
2021-07-19 17:06:33
1217阅读
点赞
前言：App渗透我几乎没有了解过，于是找了几个相关的app安全检测的pdf文件来学习学习APP渗透测试要点：APK文件结构：1、Assets目录：用来存放需要打包到 Android 应用程序的静态资源文件，例如图片资源文件、JSON 配置文件、渠道配置文件、二进制数据文件、HTML5离线资源文件等。与res/raw 目录不同的是，assets 目录支持任意深度的子目录，同时该目录下面的文件不会生成
SAST，Static Application Security Testing，即静态应用安全测试，也叫静态分析，是一种测试方法，一直是应用程序安全性工作的核心部分。根据Forrester的 The State Of Application Security, 2022一文的预测，应用安全性的缺失将仍然是最常见的外部攻击方式，因此SAST将会在可预见的未来一直被重视。什么是SASTStatic
原创
2023-01-18 15:58:44
232阅读
App崩溃验证在有不同的屏幕分辨率，操作系统和运营商的多个设备上的APP行为用新发布的操作系统版本验证APP的行为验证在如隧道，电梯等网络质量突然改变的环境中的APP的行为通过手动网络从蜂窝更改到Wi-Fi，或反过来，验证APP的行为验证在没有网络的环境中的APP的行为验证来电/短信和设备特定的警报(如警报和通知)时的APP的行为通过改变设备的方向，以不同的视图模式，验证APP的行为验证设备内存不
转载
2023-07-29 23:47:37
154阅读
1、数据备份allowBackup 12、Debug调试 33、aapt的使用 34、App安全之网络传输安全问题 64.1散列算法 84.2对称加密之AES 84.3非对称加密之RSA 84.4加密算法漏洞 145、从任务栈到启动模式 155.1 如何看任务栈 165.2 dumpsys命令的使用 166、Android应用程序签名 debug签名 176.1 debug签名的认识 1
转载
2023-11-05 21:04:36
2阅读
说明意在对XSS跨站脚本攻击做的简单介绍，让大家对xss攻击有个初步认识，并能够在实际工作当中运用本文所述知识做些简单的、基础性的XSS攻击检测。定义XSS攻击：类似sql注入，简单说，通过“HTML注入”，把用户输入的数据当作脚本执行。进而达到想要的目的，这种目的通常是恶意。分类反射型XSS（非持久型XSS）：简单说可充当执行脚本的恶意数据，需由用户从“外部”输入，通过提交输入的方式“嵌入”到网
转载
2021-06-05 22:05:59
297阅读
一、先决条件：安装好的docker二、使用过程步骤1：下载镜像$ docker pull opensecurit
原创
2022-08-03 11:28:22
240阅读
静态应用程序安全测试 (SAST) 一直是应用程序安全工作的核心部分。
想要开发一款安全的Android应用程序，最佳方法之一是进行渗透测试，其实际情况就是模拟攻击者对你的应用程序进行破解分析！首先、我们设置测试环境；其次、我们讨论一些工具和代理技术--Drozer，Apktool和“中间人”代理 - 在安全评估Android应用程序时派上用场；最后、我们研究了Android的清单文件。在Android应用程序的渗透测试期间，通常需要修改应用程序的源代码以绕过S
一、代码安全1.1、源码反编译安全【测试说明】：Apk源代码的暴露，会致使客户端内几乎所有的逻辑流程都被暴露，给主要的业务带来极大的风险。1.2、二次打包安全【测试说明】：APK篡改后二次打包不仅严重威胁应用开发者的版权和经济利益，而且也使APP用户遭受到不法应用的恶意侵害。对客户端程序添加或修改代码，修改客户端资源图片，配置信息、图标，添加广告，推广自己的产品，再生成新的客户端程序，可导致大量盗
转载
2023-11-04 23:19:50
2阅读
移动互联网时代，我们的生活和工作深受移动app的影响。随着移动app的广泛应用，安全问题成为人们最关注的话题之一。移动app安全除了和软件开发密不可分之外，软件测试的作用也是不容忽视的。移动app安全测试是指测试人员利用各种测试手段验证App安全等级、检查其安全缺陷的过程。主要是为了分析软件程序是否存在缺陷，而不是判断某程序是否有错误。一、移动app安全测试工具好物分享1. Quick Andro
转载
2023-05-31 09:57:35
0阅读
目录一.保护 Android应用二.测试 Android应用三.部署 Android应用一.保护 Android应用1.Android 平台的安全模型为防止应用 访问用户数据 或 属于其他应用的数据，Android 平台实现了 内核级安全Android 实现了应用签名，实现了在安装期间，自动将唯一 Linux用户ID 和 组ID 分配给所有应用的概念Android的安全机制：Androi
转载
2023-09-14 21:11:28
118阅读
在 Java 2 之前的版本，运行时的安全模型使用非常严格受限的沙箱模型（Sandbox）。读者应该熟悉，Java 不受信的 Applet 代码就是基于这个严格受限的沙箱模型来提供运行时的安全检查。沙箱模型的本质是，任何本地运行的代码都是受信的，有完全的权限来存取关键的系统资源。而对于 Applet，则属于不受信的代码，只能访问沙箱范围内有限的资源。当然，您可以通过数字签名的方式配置您的 Appl
Web 应用程序安全测试无疑是维护 Web 应用程序安全完整性不可或缺的一部分。
常用的网络命令一、ping 命令通常用来测试双方网络是否相通网络是否启动或者测试自己能否联网，当然如果对方机器禁止ICMP协议ping他的话，也是ping不通的，但是对方的机子也许是开着的。 常见命令参数 -q 不显示任何传送封包的信息，只显示最后的结果 -n 只输出数值 -R 记录路由过程 -c count 总次数 -i 时间间隔 -t 存活数值：设置存活数值TTL的大小 ping自己的机器 -
概述... 3Ø 目的. 3Ø 适用读者. 3Ø 适用范围. 3Ø 注意事项. 4Ø 测试级别说明. 4Ø 测试过程示意图. 4 1. 服务器信息收集... 5 1.1 运行帐号权限测试. 5 1.2 Web服务器
原创
2021-06-05 22:05:17
692阅读
