1. 陆角网Home
  2. 百问百答

微测试小游戏（好玩的测试小程序）

• 百问百答

随着智能手机等移动终端设备的普及，人们逐渐习惯了使用应用客户端上网的方式，而智能终端的普及不仅推动了移动互联网的发展，也带来了移动应用的爆炸式增长。移动APP面临的威胁越来越多，从而使其对安全的需求也日益增长，因此针对APP的安全测试势在必行。

微测试小游戏（好玩的测试小程序）

CMA/CNAS软件测评报告 请联系王经理V18684048962
常用安全测试工具：
1. Needle
作为iOS版的测试框架，Needle是由美国黑帽公司(Black Hat USA)所推出的。它是一种模块化的开源框架，其目标是为了简化针对iOS应用安全评估的整体过程。同时，该工具能够为您提供各种安全测试活动的关键要点。
除了面向的安全测试人员，开发人员也可以用它来加固自己编写出的程序代码。
2. DevSlop
这些实现技术方面的迭代，迫使安全人员重新审视自己的传统测试方式。作为OWASP的一个子项目Sloppy DevOps(或称为DevSlop)能够通过不同的模块开展各项深入研究。其中包括了：应用程序的易受攻击点，各种管道，以及提供DevSlop Show的相关功能。
3. 移动安全框架(Mobile Security Framework)
移动安全框架被业界称为：一种多功能的自动化移动应用类渗透测试框架。它可以执行动态分析，静态分析，Web APT测试、以及恶意软件等方面的分析。
CMA/CNAS软件测评报告 请联系王经理V18684048962
4. Frida
Frida是面向逆向工程师、开发人员、以及安全研究人员的一种动态工具包。同时，它也是一种实现了应用程序钩子(hooking)的工具包和框架。
在Frida网站上，它要求用户将自己的不同脚本放入其黑盒进程中，以便“钩取”各种功能与crypto API，并监视与跟踪那些私有的程序代码。显然，它并不需要任何应用的源代码。
一般信息系统上线前都需要进行安全测评，通常直接找具有 资质第三方检测，并出具权威的软件系统安全测评报告，为后期企业申报省、市科技项目、或企业申请中小企业创新、科技项目验收、科技成果鉴定等提供第三方检测机构评测报告证明材料，一份报告多个用处。

Previous 2023-09-13 13:17:36
Next 2023-09-13 13:23:51

相关推荐

本站部分内容由互联网用户自发贡献，该文观点仅代表作者本人，本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规等内容，请联系我们举报！一经查实，本站将立刻删除。