基于OWASP的移动应用安全测试
基于OWASP的移动应用安全测试
提问于 2020-07-15 14:15:04
我想对安装在我的手机上的移动应用程序执行安全测试(基本上安装了应用程序的apk )。设置全部完成。如果我加载任何web应用程序，ZAP正在记录通过移动完成的所有电话。但是，当我打开应用程序并执行任何操作时，页面只是显示加载图标，但是数据没有显示，ZAP应用程序中也没有任何记录。有谁能帮我用ZAP工具在android设备上做移动应用程序安全测试吗？
回答 1
Stack Overflow用户
发布于 2020-07-19 13:21:24
这有一个常见问题：https://www.zaproxy.org/faq/can-zap-be-used-to-test-mobile-apps/
基本上，您有四种选择来处理证书、钉扎等问题：
在受信任的证书store
- Overwriting中添加自定义CA的
- 使用Frida将带有自定义CA证书
- 的打包CA证书挂钩和绕过SSL证书checks
- Reversing自定义证书代码
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/62916973
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号