AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Android手机安全性测试手段

2017-07-03 1701
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
　　罗列一下自己常用的android手机安全性测试攻击手段：
　　1. fiddler和tcpdump+wireshark抓包分析，模拟修改http请求参数，检验漏洞
　　2. 修改AndroidManifest.xml文件中debuggable属性，打开logcat输出，查看是否有敏感信息输出
　　3. 将apk包转换成jar包，反编译出源码，查看其是否混淆，或者能否通过代码看出主要产品逻辑
　　4. 反编译apk，结合反编译出的源码修改smali文件，输出敏感信息，或者更改代码逻辑
　　5. 对于一些jni调用so文件的apk包，可以结合反编译的源码自己尝试调用so文件方法,ida查看修改so文件逻辑
　　6. Root 手机进入data/data目录下查看缓存文件，数据库中是否保存了敏感信息
　　7. 对于有些app调用.net dll可以尝试Reflector反编译源码，弄清产品逻辑，同java反编译一样，而大多数C#代码混淆的意识比java代码混淆意识要弱很多
　　8. 对于开放平台相关的app，可以借助以上手段获取开放平台接入的参数，结合平台文档，以完成攻击操作


最新内容请见作者的GitHub页：http://qaseven.github.io/
文章标签：
Android开发
Java
C#
安全
数据库
缓存
关键词：
Android手机
Android安全性
Android测试
手机测试
手机android
青衫无名
目录
相关文章
帅政的oss
|
26天前
|
安全 Android开发 数据安全/隐私保护
探索安卓与iOS的安全性差异：一场永无止境的较量
在移动操作系统的世界中，安卓（Android）和iOS一直是备受关注的两大巨头。它们不仅在市场份额、用户体验和功能特性上竞争激烈，还在安全性这一关键领域展开了激烈的角逐。本文将深入探讨安卓与iOS在安全性方面的不同之处，分析两者在应对安全威胁时的策略和技术手段，并展望未来移动操作系统安全的发展趋势。通过对比分析，我们将揭示这场永无止境的较量中，究竟谁能更胜一筹，以及用户又该如何在两者之间做出明智的选择。
帅政的oss
41 0
nanshaws
|
5天前
|
Ubuntu Linux Android开发
termux+anlinux+Rvnc viewer来使安卓手机（平板）变成linux服务器
本文介绍了如何在Android设备上安装Termux和AnLinux，并通过这些工具运行Ubuntu系统和桌面环境。
nanshaws
29 2
termux+anlinux+Rvnc viewer来使安卓手机（平板）变成linux服务器
游客5fdji2pvmf8888
|
2天前
|
安全 Android开发 数据安全/隐私保护
深入理解安卓与iOS的安全性差异
本文将深入探讨安卓和iOS两个主流操作系统在安全性方面的差异。通过分析两者的安全机制、隐私保护措施以及常见的安全漏洞，帮助开发者和用户更好地理解如何选择和保护自己的设备。同时，我们将提供一些实用的安全建议，以提升设备的安全性和隐私保护能力。
游客5fdji2pvmf8888
31 5
jianz123
|
1天前
|
Web App开发 Android开发
利用firefox调试安卓手机端web
该教程详细介绍如何通过Firefox浏览器实现手机与电脑的远程调试。手机端需安装最新版Firefox，并按指定步骤设置完成；电脑端则需安装15版及以上Firefox。设置完成后，通过工具栏中的“远程调试”选项，输入手机IP地址即可连接。连接确认后，即可使用电脑端Firefox调试器调试手机上的Web信息。注意，调试前手机需提前打开目标网页。
jianz123
11 2
ShaFaChuang-36210
|
2天前
|
安全 Android开发 数据安全/隐私保护
探索安卓与iOS的安全性差异：一场永无止境的较量
【10月更文挑战第3天】 本文旨在深入剖析安卓 (Android) 和iOS两大移动操作系统在安全性方面的显著差异，通过细致对比，揭示它们在隐私保护、数据加密、应用生态监管以及系统更新机制等关键领域的不同策略与实践。文章不仅从技术层面探讨了两者的设计理念差异，还结合了实际案例分析，展示了这些差异如何影响用户体验和数据安全。最终，旨在为读者提供一个全面的视角，理解在日益复杂的数字环境中，选择何种移动平台可能更符合其对安全性和隐私保护的需求。
ShaFaChuang-36210
13 2
aliyun1160684647-37161
|
7天前
|
安全 网络安全 Android开发
探索安卓与iOS的安全性差异：一场永无止境的较量
在移动操作系统的浩瀚星海中，安卓与iOS如同双子星般璀璨夺目，各自引领着一方天地。它们不仅在用户界面设计、应用生态和设备兼容性上各有千秋，更在安全性这一核心领域展开了激烈的较量。本文旨在深入剖析安卓与iOS在安全性方面的显著差异，通过对比分析，揭示两者在隐私保护、系统更新、权限管理以及恶意软件防御等方面的不同策略与实践。同时，我们也将展望未来，探讨这两大操作系统在安全性上的发展趋势，以及它们如何应对日益严峻的网络安全挑战。
aliyun1160684647-37161
28 7
萝卜带泥
|
9天前
|
安全 Android开发 数据安全/隐私保护
探索安卓与iOS的安全性对比：哪个更适合企业环境？
在数字化时代，移动设备已成为企业日常运营不可或缺的一部分。选择合适的操作系统对于保障企业数据安全至关重要。本文深入分析了Android和iOS两大主流操作系统的安全性，从系统架构、安全功能、应用生态及更新频率四个维度进行全面比较，旨在为企业提供一个清晰的决策依据，帮助企业在Android的开放性与iOS的封闭性之间找到最适合自身需求的平衡点。
萝卜带泥
35 6
aliyun1160684647-37161
|
18天前
|
安全 Android开发 数据安全/隐私保护
探索安卓与iOS的安全性差异：技术深度分析与实践建议
本文旨在深入探讨并比较Android和iOS两大移动操作系统在安全性方面的不同之处。通过详细的技术分析，揭示两者在架构设计、权限管理、应用生态及更新机制等方面的安全特性。同时，针对这些差异提出针对性的实践建议，旨在为开发者和用户提供增强移动设备安全性的参考。
aliyun1160684647-37161
62 3
ShaFaChuang-36210
|
27天前
|
存储 安全 Android开发
深入探索安卓与iOS的安全性对比
在这篇文章中，我们将探讨安卓和iOS两大操作系统在安全性方面的不同之处。通过分析它们的安全架构、更新机制以及用户数据保护策略，我们可以更好地理解它们各自的优势和不足。无论是对于普通用户还是专业开发者，了解这些信息都是非常有益的。
ShaFaChuang-36210
68 5
叫个什么名字
|
25天前
|
安全 Linux Android开发
探索安卓与iOS的安全性差异：技术深度分析
本文深入探讨了安卓（Android）和iOS两个主流操作系统平台在安全性方面的不同之处。通过比较它们在架构设计、系统更新机制、应用程序生态和隐私保护策略等方面的差异，揭示了每个平台独特的安全优势及潜在风险。此外，文章还讨论了用户在使用这些设备时可以采取的一些最佳实践，以增强个人数据的安全。
叫个什么名字
43 2

热门文章

最新文章

  • 1
    图解 Android 广播机制
  • 2
    Android笔记（二） | Activity的启动模式
  • 3
    Android中的异步处理技术之Thread
  • 4
    Android6.0到底有什么不一样
  • 5
    执行Socket socket = new Socket(ip, port);时抛出个异常：android.os.NetworkOnMainThreadException解决办法
  • 6
    浅谈Android系统开发中LOG的使用
  • 7
    IntelliJ IDEA 12新特性：为Android开发者提供新的XML重构工具
  • 8
    .Net程序员安卓学习之路2：访问网络API
  • 9
    android apk--程序发布前的准备
  • 10
    [Android]异步加载图片，内存缓存，文件缓存，imageview显示图片时增加淡入淡出动画
  • 1
    应用研发平台EMAS常见问题之尝试设置小米的通道但是小米手机收不到消息如何解决
    75
  • 2
    HC05蓝牙模块与手机APP连接
    185
  • 3
    vos3000外呼系统非标准的11位手机号码开启国内业务和黑白名单时需设置忽略前缀
    111
  • 4
    手机使用Python轻松下载闲鱼短视频
    103
  • 5
    使用TransBigData组件实现个人手机定位功能
    96
  • 6
    前端分析工具之 Charles 录制 Android/IOS 手机的 https 应用
    93
  • 7
    H5唤起手机打电话（拨号）和发短信功能
    190
  • 8
    手机上0.2秒出图、当前速度之最，谷歌打造超快扩散模型MobileDiffusion
    79
  • 9
    慧鲤携手联发科技亮相MWC,端侧LoRA融合技术助力手机大模型技能扩充
    83
  • 10
    【SpringBoot】Validator组件+自定义约束注解实现手机号码校验和密码格式限制
    530

    • 相关课程

    更多
  • 开源Android容器化框架Atlas开发者指南
  • MSE微服务测试最佳实践 - 自动化回归
  • 互联网安全-移动APP漏洞风险与解决方案
  • 网络安全攻防 - Web渗透测试
  • 软件用户使用服务及供应商进阶管理

    • 相关电子书

    更多
  • Tangram
  • 360手机卫士 插件化漫谈
  • 手机京东Crash自动分析处理系统

    • 相关实验场景

    更多
  • 物联网设备安全：实时检测7类安全风险（Agentless）
  • 物联网固件安全检测
  • 快速上手并跑通AnalyticDB PostgreSQL版TPC-H测试
    • 下一篇
    阿里云对象存储OSS怎么收费？包年包月和按量付费价格表