作者:hacker 日期:2022-07-16 分类:网站入侵
目前我经常用的漏洞检测工具主要就是爱内测,因为爱内测会根据应用特性,对程序机密性会采取不同程度不同方式的检测,检测项目包括代码是否混淆,DEX、so库文件是否保护,程序签名、权限管理是否完整等;组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞,并给出针对性建议;数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞,确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
渗透测试一般不只通过平台来测,平台只是一个辅助作用且多数是收费商用设备,譬如收费的nessus,铱迅,扫web 的有免费的awvs,appscan 国产的goby,找渗透人员或者安全公司会提供真正的渗透测试及报告。
在手机应用宝下载就可以,
这里的app和应用都是最新版的特别好用,
另外应用宝还可以清理缓存,给手机瘦身。
用MicroFocus的Fortify做应用安全测试就挺好的呀,这款软件操作比较方便,而且可以准确地检测出很多安全问题,挺靠谱的。
已有4位网友发表了看法:
访客 评论于 [2022-07-16 08:48:21] 回复
roFocus的Fortify做应用安全测试就挺好的呀,这款软件操作比较方便,而且可以准确地检测出很多安全问题,挺靠谱的。
访客 评论于 [2022-07-16 08:56:35] 回复
么工具可以进行检测?目前我经常用的漏洞检测工具主要就是爱内测,因为爱内测会根据应用特性,对程序机密性会采取不同程度不同方式的检测,检测项目包括代码是否混淆,DEX、so库文件是否保护,
访客 评论于 [2022-07-16 12:06:52] 回复
的app和应用都是最新版的特别好用,另外应用宝还可以清理缓存,给手机瘦身。应用安全测试应该用哪个软件呢?用MicroFocus的Fortify做应用安全测试就挺好的呀,这款软件操作比较方便,而且可以准确地检测出很多安全问题,挺靠谱的。
访客 评论于 [2022-07-16 04:55:27] 回复
安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞,确保APP里那些可能导致帐号泄露的漏洞被全部检测出。目前主流的渗透测试平台有哪些?渗透测试一般不只通过平台来测,平台只是一个辅助作用且多数是收费商用设备,譬如收费的nessus,铱迅,扫web 的有