胖客户端渗透测试的最佳工具

Question

我正在寻找胖客户端应用程序的应用程序安全测试(渗透测试)。我知道回声幻影和ITR是测试这些应用程序的好工具。

有没有人知道有其他工具可以做到这一点？

Answer 1

在胖客户端上，回声幻影是一个更好的启动器。这是由写它的(聪明的)家伙介绍的。它可以绕过dll注入。

上下文是什么？

它在胖客户端上变得非常有用，因为它泄漏了不应该泄露的信息(并使用客户端内置的逻辑)。然后，它被用来拥有一个数据库/App。