- 综合排序
- 最热优先
- 最新优先
- 来自专栏啄木鸟软件测试
安全测试工具（连载9）
4 APP反向编译工具 APP反向编译工具是APP安全领域很重要的工具，本节介绍Dex2jar、和jd-gui。秀一节介绍apktool。 星云测试 http://www.teststars.cc 奇林软件 http://www.kylinpet.com 联合通测 http://www.quicktesting.net
85310发布于 2019-12-12 - 来自专栏QA一隅
App安全测试—Android安全测试规范
数据存储测试 日志中包含敏感信息 安全风险 如果日志中包含用户信息、业务信息，攻击者可以通过抓取日志,搜集整理大量的有用信息。 Broadcast组件安全测试 空广播造成Broadcast组件拒绝服务 安全风险：攻击者可以发送恶意的消息，控制Receiver执行恶意动作或者造成信息泄露。 整改建议 AndroidManifest.xml文件的各provider标签中，设置android:exported="false"； 设置minSdkVersion不低于9； 内部app通过content Service组件测试 Service组件越权漏洞 安全风险：攻击者可以发送恶意的消息，控制Service执行恶意动作或者造成信息泄露。 键盘劫持测试 安全风险： 攻击者可以通过劫持键盘窃取用户输入数据，可能带来用户账号密码、敏感数据等泄露的风险,特别是银行金融类App。
6.3K42发布于 2021-08-09 - 来自专栏测试邦
安全测试|移动端安全测试drozer
手机应用的快速增长，手机应用安全成为一个热门的话题，android的安全问题有一大部分的原因是因为android的组件暴露、权限使用不当导致的。 ? “ 随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。接下来的小编将带您进入安全测试。” 一、android四大组件 什么是安卓应用组件？ Drozer安装：windows下点击msi直接安装 agent安装：在测试机上安装agent.apk sieve安装：下载sieve.apk，该apk是用来作为被测试的app ? 四、测试 1.获取要测试应用的包名 dz>run app.package.list -f sieve ,-f它是模糊匹配，匹配包名中的任一字段，会列出包含该字段的所有包名 ? 5.Content Provider测试 （1）获取Content Provider信息 run app.provider.info -a com.mwr.example.sieve ?
2.5K30发布于 2019-07-24 - 来自专栏架构驿站
【安全测试】Web安全测试工具简述
skipfish(Windows, Linux, Mac OS X) 这是一个轻量级的安全测试工具，处理速度很快，每秒可处理2000个请求。
1.8K51编辑于 2022-03-25 - 来自专栏测试人的日常
安全测试 —— 你了解WEB安全测试吗？
趁着兴起，和团队里的安全测试小伙伴交流了一下，写下了这篇文章，也希望能帮助到更多正在安全测试道路上前行的小伙伴。 2. 开放式Web应用程序安全项目 2.1 什么是OWASP Top 10漏洞？ 对于这题测试人员应该协助开发人员在日常的安全测试中进行一系列的对应活动，如：采用最佳实践，如输入验证，输出编码，访问控制和加密，以及定期进行漏洞扫描和渗透测试，以发现和修复漏洞。 2.2 你如何进行Web应用程序的安全测试？请描述你的测试方法和工具。 在最后，编写测试报告，汇总所有测试结果和发现的漏洞，并提供建议和解决方案来修复这些漏洞和加强Web应用程序的安全性。 后话 好了，以上就是团队中安全测试小伙伴们分享的对应安全基本知识，其实在日常的工作中，我们会接触到的安全测试内容与问题远远不止这些，在安全测试的领域中，只有保持着永远学习的态度才能将产品的安全质量保障活动的水平保持在一个较高的水准
1.8K42编辑于 2023-10-18 - 来自专栏啄木鸟软件测试
软件性能测试（连载9）
交换区的总量 Swap: ###k used 使用的交换区总量 Swap: ###k free 空闲的交换区总量 Swap: ###k cached 缓冲的交换区总量 top命令进程中关于内存性能如表3-9所示 表3-9 top命令进程中关于内存性能参数 标记 解释 VIRT 进程虚拟内存的大小，只要是进程申请过的内存，即便还没有真正分配物理内存，也会计算在内。
1.2K40发布于 2020-02-20 - 来自专栏授客的专栏
安全测试 网上商城购买支付安全测试
by:授客 QQ：1033553122 测试思路： 测试前，查看了关于支付宝接口的相关资料，包括一些处理流程，大概了解下，觉得关于支付的测试主要在数据提交、请求这块。 （价格不变，更换与产品不等价产品），于是试了下，发现还真行~~ 总体来说，测试是一种思想~~要保持思维的发散性~~ 关于安全测试，笔者也不太懂，下面是实际工作中的一个例子，分享出来，也算是抛砖引玉吧 …… 测试实践： 第1步、 设置代理监听 简单设置如下，Burp Suite v1.6.09版本中默认就配置好了 ?
3.8K21发布于 2019-09-11 - 来自专栏AllTests软件测试
Android安全测试
Android安全测试 目录 1、客户端APP安全 2、服务端安全 3、通信安全（通信保密性） 1、客户端APP安全 （1）反编译-APP加密或者代码混淆或者加壳处理 （2）防二次打包-验证APP签名- Service组件-检测组件是否可以被外部应用调用 content provider组件-检测组件是否可以被外部应用调用 Broadcast receiver组件-检测组件是否可以被外部应用 （4）数据安全 （6）屏幕截屏-防止通过连续截图，捕捉到用户密码输入框的密码 （7）界面劫持-防止activity被劫持 （8）本地拒绝服务-使用try catch方式进行捕获所有异常,以防止应用出现拒绝服务 （9） debug调试功能 2、服务端安全 （1）安全策略 密码复杂度策略-密码策珞要满足复杂度要求,不允许设置弱密码 认证失败锁定策略-连续认证失败3次或者5次锁定账号 单点登录限制策略-同一时间只允许一个账号在一个地方登陆 会话超时策略-设置会话超时时间，例如30分钟 UI敏感信息安全-账号和密码输入错误时均提示“账号或密码错误” 安全退出-客户端在用户退出登录时,服务端要及时清除掉session 密码修改验证-密码修改需要有对前密码的认证
1.5K20编辑于 2022-07-26 - 来自专栏软件测试testclass
安全测试Checklist
安全性测试的实施，需要基于威胁分析方面考虑设置检查点，同时该阶段也是测试案例的设计阶段。 一个优秀的测试策略的设计方案，可以发现更多的软件安全方面存在的安全隐患；在此，博主根据日常项目实施经验，总结了以下安全测试Checklist： ? ? 安全性测试不同于通常来说的软件功能测试，软件功能测试的目的是查找Bug，而安全性测试是查找软件程序本身在设计中存在的安全隐患。 以上安全测试Checklist 需要结合项目具体的情况设计安全测试策略，这样才能在安全测试的过程中发现软件程序本身在设计中存在的安全隐患。你平时在做安全测试的时候都有哪些检查点呢？
2.9K52发布于 2019-10-21 - 来自专栏游戏安全攻防
App安全测试
APP安全威胁 在App项目中都会碰到三座App安全大山。App客户端安全、数据传输安全、App服务端安全。下面以分析检测的思路进行对App安全威胁的这三座大山进行一些剖析梳理总结。 App客户端安全测试 运行环境检测 1.反编译App代码，查看App中是否存在检测root的关键代码。 2.运行App程序，观察确认是否能够正常运行并有对应提示用户信息。 本地数据安全检测 App本地数据安全性问题需要关注的问题分别为:App所在目录的文件权限、SQLite数据库文件的安全性、敏感数据明文直接存储Sdcard。 App服务器安全 App服务端安全需要关注的是服务端API安全、业务逻辑安全、中间件安全、服务器应用安全。主要可以通过渗透测试的方式对App的服务器进行安全检测，通过模拟恶意攻击方式进行对服务器攻击。 从而提高App服务器的安全性。
3.9K31发布于 2021-09-02 - 来自专栏IT运维技术圈
详解tomcat 9 安全加固方法
directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9.
2.4K10编辑于 2022-08-18 - 来自专栏ADAS性能优化
Armv9安全新架构
Arm在今年3月份推出了ARmv9.Arm 期望Armv9架构将是未来3000亿颗基于Arm架构芯片的技术先驱，而Armv9架构中，ARM 提供了机密计算Arm Confidential ComputeArchitecture (Arm CCA)的安全新架构。 机密计算通过在硬件支持的安全环境中执行计算来显着降低与处理数据相关的风险，该环境保护代码和数据免受特权软件和硬件代理的观察或修改。 Arm CCA 提供额外的安全架构，即使在使用中也能保护数据和代码，并能够更好地控制谁可以访问数据和算法。 § 非常适合保护在公共云环境和主机操作系统的安全性和完整性难以审核或保证的任何平台中运行的工作负载。
1.2K20编辑于 2022-05-13 - 来自专栏啄木鸟软件测试
精准测试及其工具（连载9）
4 星云客户端企业项功能说明 4.1智能的回归测试用例选取分析算法 前置条件：最少要有一个用星云示波器做过数据的历史版本与一个需要回归新插装版本 精准测试云平台采用“一种基于测试用例与代码逻辑、源码版本关系矩阵的测试用例选取方法 ”的回归技术，在回归测试时，基于智能算法，完全自动筛选计算出每个测试用例受影响的程序，用户可以根据此数据来进行用例回归测试的优先级排序，把高风险的用例测试放到前面，大大减少了回归测试的时间。 测试用例是关联工程的，所以同一工程下新建的版本继承了上面所有版本的测试用例，我们在进行智能回归测试用例选取的时候会用当前版本的代码去和以前版本代码去做对比，通过哪些对比得到哪些函数被改变了，并通过这些改变的函数对涉及到的测试用例做统计 图73回归在示波器页面的测试用例显示 4.2 测试用例的聚类分析算法 前置条件：有一定数量的测试用例数据 精准测试云平台根据的函数执行剖面的向量化信息，对测试用例进行聚类分析, 从类中检出中心点测试用例以及其附近的测试用例 聚类算法是通过测试用例的代码相似程度得出结果的，所以可以帮助我们划分出来有哪些测试用例的代码相似程度比较高，这样在我们聚的一类的测试用例Bug测试用例比较多的时候，我们在下个版本的时候可以着重测试该类测试用例
81430发布于 2019-12-12 - 来自专栏FreeBuf
年度盘点 | 安全测试者偏爱的安全测试工具
国外网站Concise Courses总结了安全测试者常用且好用的安全测试工具，本文摘录并分类整理列举一二，供安全从业者与爱好者参考。 当然，后两者的功能也更丰富，能够为中小企业和企业级组织提供安全项目和高级渗透测试等完整安全解决方案，在 IT 安全审计中也广泛使用。 端口扫描类 Nmap （免费） Nmap 的威力很多安全测试者都领略过。Nmap 是 Network Mapper 的缩写。 安全测试中在进行渗透测试时，可以直接使用 Zenmap，因为它可以预先加载所有命令行，不必在命令终端上输入并运行 “nmap”来加载命令帮助提示。 Immunity Debugger （免费） Immunity CANVAS 测试工具可用于测试系统是否安全。这个工具附带特意设计的漏洞利用模块，可用于发现 exploit。
4K71发布于 2018-02-24 - 来自专栏授客的专栏
安全测试 一次关于WEB的URL安全测试
测试思路： 时间精力问题，对web安全这块也没咋深入研究，但因为某个小插曲，公司要求先做个简单的安全测试，主要是针对URL的测试。 这次测试过程中，针对WEB端URL安全测试，有了点新的思路，在这里拿出来和大家分享。 实践上好像也没啥好说的，这里就聊聊思路吧。 回想起来，这次测试本质可以归为“权限”的测试，如下： 案例1： 1、分别开两个浏览器，以两个不同的帐号登陆web后台 2、第一个浏览器中，以其中一个帐号的身份，查看帐号自身相关页面的敏感信息，数据等 关于测试结果我就不公开了，大致思路就是上面那样的，有兴趣的童鞋可以拿你们家相关的产品试试
1.5K30发布于 2019-09-11 - 来自专栏授客的专栏
安全测试 一次会话安全测试漏洞实例总结
步骤1.按场景所述，打开找回密码页，输入账户(假设账户1)的手机号，验证手机号，然后进入重置密码页面，但是不提交
1.1K20发布于 2019-09-11 - 来自专栏我的安全视界观
【安全测试】Android APP安全测试之敏感信息本地存储
公众号主要将不定期分享个人所见所闻所感，包括但不限于：安全测试、漏洞赏析、渗透技巧、企业安全...... 1 Android数据存储方式 本文简单介绍Android APP的五种数据存储方式（其中本地存储方式四种 ，对本地信息存储进行安全测试以及描述涉及到的检测方法与流程。 在本地信息存储方面，一般主要从SQLite数据库文件和SharedPreferances配置文件是否泄漏敏感信息进行安全测试。 3 安全测试工具 在此次的安全测试中，主要使用AndroidSDK（Software Development）中集合的软件开发工具。 4 安全测试方法 4.1 usb连接手机 使用usb线将测试手机与电脑进行连接，手机上允许USB调试，并使用adb查看手机终端状态，若出现设备说明连接成功。
5.7K50发布于 2018-06-12 - 来自专栏信安百科
安全科普｜分享几个安全测试Tips
推荐阅读： 安全科普｜某大型社交平台出现舆情信息 CVE-2023-38831｜WinRAR 压缩软件披露高危漏洞 CVE-2023-38286｜Spring Boot Admin 远程代码执行漏洞
25520编辑于 2023-09-05 - 来自专栏QA一隅
iOS安全测试—网络通讯安全
HTTPS 安全 在 iOS 应用程序中，使用 HTTPS 进行通信是一种更为安全的做法，也是官方所推荐的做法。但是即使使用了 HTTPS，也有可能因为没有校验服务器证书的原因导致被中间人劫持。 如果交互请求数据处理不当，攻击者可以解密得到明文通信数据；甚至进一步伪造App 的请求，这是极大的安全隐患。 安全加固实施建议： App 内要对 HTTPS 证书做校验。 避免使用有漏洞的第三网网络库(如 AFNetworking < 2.5.3 版本)。 关键数据(如登录密码、卡号、交易密码等)单独加密。 通讯协议安全 除了上面提到的明文传输密码的问题外，移动端应用还要面对黑客对于通讯协议的破解的威胁。在成功破解了通讯协议后，黑客可以模拟客户端登录，进而伪造一些用户行为，可能对用户数据造成危害。 防止网络请求被抓包 App 安全越来越受重视，要分析一个App ，抓包是必不可少的，那么如何防止像Charles 之类（中间人攻击类型）的抓包软件的抓包呢？
1.6K20发布于 2021-08-09 - 来自专栏FreeBuf
IoT安全测试指北
关于IoT安全测试的方法，网上也有一些资料，但感觉有用的分享并不多，且杂。 关于IoT要学的东西也还有很多，肯定不是本文这些内容就能说完的，本文就个人已知的知识部分结合经验简单总结一下IoT如何进行安全测试。 IoT体系结构 作为安全人员，需要对测试目标进行充分了解后才能去思考目标可能会存在的问题，也是本质上的从信息收集开始做起。 以上其实还是偏向于web安全测试，但是也有部分IoT设备能提供特别的环境，局域网。 对于C/S客户端架构的安全测试，首先肯定是分析所用协议，常规抓包工具就能搞定，然后按照上文的根据协议的攻击面去进行测试，除此之外，客户端还可以测试逆向信息收集、DLL劫持等，这个测试的并不多，奉上大佬们的文章
3.3K10发布于 2020-09-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号