[原创]android客户端测试checklist-Android安全-看雪-安全社区|安全招聘|kanxue.com

[原创]android客户端测试checklist

发表于: 2013-2-25 19:35 34737

[原创]android客户端测试checklist

kindsjay

2013-2-25 19:35

34737

这是渗透过程中整理的一份测试列表.本来打算自己用下算了!

因为是客户端安全测试,所以不涉及到挂接调试等其实知识.
个人觉得android的安全乱七八糟.
有意见的请保留自己的意见,版权归本人所有.

冷暖自知,愿者下载

本人专注web渗透和漏洞分析挖掘.保持交流

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Checklist Android.pdf （1.04MB，2291次下载）
未命名.jpg （56.18kb，353次下载）

收藏・20

免费・6

支持

最新回复 (20)
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 2 楼感谢kindsjay来与大家分享心得，技术只有在交流中才能进步。 2013-2-25 19:44 0
CRoot 雪币： 3366 活跃值： (1353) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 3 楼没明白意思，是测试自己手机安全，还是怎么 2013-2-25 20:01 0
CRoot 雪币： 3366 活跃值： (1353) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 4 楼没明白意思，是测试自己手机安全，还是怎么好回事。？。。 2013-2-25 20:01 0
kindsjay 雪币： 310 活跃值： (159) 能力值： ( LV12，RANK：200 ) 在线值：发帖 21 回帖 118 粉丝 1 关注私信	kindsjay 4 5 楼客户端软件的 2013-2-25 20:03 0
古河雪币： 822 活跃值： (380) 能力值： ( LV12，RANK：310 ) 在线值：发帖 24 回帖 132 粉丝 35 关注私信	古河 6 6 楼学习了，谢谢楼主的分享，很有参考意义! 2013-2-25 20:03 0
张相公雪币： 358 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 142 粉丝 0 关注私信	张相公 7 楼下载学习 2013-2-25 20:28 0
Claud 雪币： 1413 活跃值： (401) 能力值： (RANK：270 ) 在线值：发帖 34 回帖 278 粉丝 43 关注私信	Claud 6 8 楼 good job! 2013-2-27 08:38 0
Claud 雪币： 1413 活跃值： (401) 能力值： (RANK：270 ) 在线值：发帖 34 回帖 278 粉丝 43 关注私信	Claud 6 9 楼回来仔细看了一下这个帖子的内容，决定给优秀而不是精华。给优秀的理由是 1. 我们少有软件安全测试的帖子，这个相对很棒 2. 截屏和键盘记录比较有趣 3. 测试点相对比较全面（另一种意思就是，还不够全）不给精华的理由包括： 1. 所贴附件明显属于工作的直接产出物，甚至可能就是要提交给客户的评估报告，我不确定在这里放出来这个附件是否已经征得相关boss和客户的同意，anyway，这种做法绝不鼓励 2. 测试过程过于简略，不可复现，因此给大家的参考价值极其有限（这部分信息简单可能是为了保持bussiness的能力？） 3. 在判定是否存在问题的逻辑上，和修复问题的方法上，有不准确或者不严谨的地方 4. 在content provider的测试没有完成总的来看，难以作为让大家可以参考着用的checklist。不如多参考一下OWASP的移动应用测试list，看看他们的成果形式。 2013-2-27 13:46 0
vodga 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	vodga 10 楼评论很有道理，其也确实有很多地方值得学习。。。 2013-2-27 14:24 0
yys 雪币： 222 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 140 粉丝 2 关注私信	yys 11 楼原来是安卓客户端类型的。还没有看懂啊。再学习。 2013-2-28 11:34 0
pltj 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	pltj 12 楼感谢楼主分享。。。 2013-3-4 14:48 0
jptiancai 雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	jptiancai 13 楼建议用这个文献测试一下本论坛的Android客户端，那样岂不是用上了 2013-3-4 15:18 0
gasongli 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	gasongli 14 楼 lz在pdf里面好多图片都做了处理，把包名和手机号等擦掉了，但是还是有一些被漏掉了，手机号和完整的包名都能从pdf里面看到。软件的确是商业项目，而且比较有名。 2013-3-12 23:54 0
涅槃小鸟雪币： 54 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 96 粉丝 0 关注私信	涅槃小鸟 15 楼能否提供下OWASP的移动应用测试list的相关地址啊？谢谢！ 2013-3-13 10:57 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 16 楼目前有更新么,我也在做交流交流被 2014-3-6 14:52 0
dennychou 雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	dennychou 17 楼感谢楼主的分享，学习了。另外，同求OWASP移动应用测试list，告知那个项目也行，多谢啦！ 2014-3-25 21:42 0
mitou 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	mitou 18 楼回复真好， https://www.owasp.org/index.php/Mobile#tab=Mobile_Security_Testing 这个么 2014-3-28 01:06 0
Anym 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Anym 19 楼学习学习 2017-2-22 15:12 0
洪水雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	洪水 20 楼要是能对底层的东西进行细化，或者有一些描述就更好了~~ 2017-4-5 15:28 0
城市达人雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	城市达人 21 楼感谢分享 2017-9-15 09:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kindsjay

发帖

118

回帖

200

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (20)
kanxue 雪币： 47147 活跃值： (20450) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 541 关注私信	kanxue 8 2 楼感谢kindsjay来与大家分享心得，技术只有在交流中才能进步。 2013-2-25 19:44 0
CRoot 雪币： 3366 活跃值： (1353) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 3 楼没明白意思，是测试自己手机安全，还是怎么 2013-2-25 20:01 0
CRoot 雪币： 3366 活跃值： (1353) 能力值： ( LV4，RANK：40 ) 在线值：发帖 24 回帖 741 粉丝 6 关注私信	CRoot 4 楼没明白意思，是测试自己手机安全，还是怎么好回事。？。。 2013-2-25 20:01 0
kindsjay 雪币： 310 活跃值： (159) 能力值： ( LV12，RANK：200 ) 在线值：发帖 21 回帖 118 粉丝 1 关注私信	kindsjay 4 5 楼客户端软件的 2013-2-25 20:03 0
古河雪币： 822 活跃值： (380) 能力值： ( LV12，RANK：310 ) 在线值：发帖 24 回帖 132 粉丝 35 关注私信	古河 6 6 楼学习了，谢谢楼主的分享，很有参考意义! 2013-2-25 20:03 0
张相公雪币： 358 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 142 粉丝 0 关注私信	张相公 7 楼下载学习 2013-2-25 20:28 0
Claud 雪币： 1413 活跃值： (401) 能力值： (RANK：270 ) 在线值：发帖 34 回帖 278 粉丝 43 关注私信	Claud 6 8 楼 good job! 2013-2-27 08:38 0
Claud 雪币： 1413 活跃值： (401) 能力值： (RANK：270 ) 在线值：发帖 34 回帖 278 粉丝 43 关注私信	Claud 6 9 楼回来仔细看了一下这个帖子的内容，决定给优秀而不是精华。给优秀的理由是 1. 我们少有软件安全测试的帖子，这个相对很棒 2. 截屏和键盘记录比较有趣 3. 测试点相对比较全面（另一种意思就是，还不够全）不给精华的理由包括： 1. 所贴附件明显属于工作的直接产出物，甚至可能就是要提交给客户的评估报告，我不确定在这里放出来这个附件是否已经征得相关boss和客户的同意，anyway，这种做法绝不鼓励 2. 测试过程过于简略，不可复现，因此给大家的参考价值极其有限（这部分信息简单可能是为了保持bussiness的能力？） 3. 在判定是否存在问题的逻辑上，和修复问题的方法上，有不准确或者不严谨的地方 4. 在content provider的测试没有完成总的来看，难以作为让大家可以参考着用的checklist。不如多参考一下OWASP的移动应用测试list，看看他们的成果形式。 2013-2-27 13:46 0
vodga 雪币： 35 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 33 粉丝 0 关注私信	vodga 10 楼评论很有道理，其也确实有很多地方值得学习。。。 2013-2-27 14:24 0
yys 雪币： 222 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 26 回帖 140 粉丝 2 关注私信	yys 11 楼原来是安卓客户端类型的。还没有看懂啊。再学习。 2013-2-28 11:34 0
pltj 雪币： 231 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	pltj 12 楼感谢楼主分享。。。 2013-3-4 14:48 0
jptiancai 雪币： 38 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	jptiancai 13 楼建议用这个文献测试一下本论坛的Android客户端，那样岂不是用上了 2013-3-4 15:18 0
gasongli 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	gasongli 14 楼 lz在pdf里面好多图片都做了处理，把包名和手机号等擦掉了，但是还是有一些被漏掉了，手机号和完整的包名都能从pdf里面看到。软件的确是商业项目，而且比较有名。 2013-3-12 23:54 0
涅槃小鸟雪币： 54 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 96 粉丝 0 关注私信	涅槃小鸟 15 楼能否提供下OWASP的移动应用测试list的相关地址啊？谢谢！ 2013-3-13 10:57 0
shangrila 雪币： 1585 活跃值： (182) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 210 粉丝 0 关注私信	shangrila 16 楼目前有更新么,我也在做交流交流被 2014-3-6 14:52 0
dennychou 雪币： 40 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	dennychou 17 楼感谢楼主的分享，学习了。另外，同求OWASP移动应用测试list，告知那个项目也行，多谢啦！ 2014-3-25 21:42 0
mitou 雪币： 208 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	mitou 18 楼回复真好， https://www.owasp.org/index.php/Mobile#tab=Mobile_Security_Testing 这个么 2014-3-28 01:06 0
Anym 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	Anym 19 楼学习学习 2017-2-22 15:12 0
洪水雪币： 1 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	洪水 20 楼要是能对底层的东西进行细化，或者有一些描述就更好了~~ 2017-4-5 15:28 0
城市达人雪币： 8 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	城市达人 21 楼感谢分享 2017-9-15 09:46 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复