App 安全测试用例--分享

程序代码安全测试

运行环境

1. root 环境检测
2. 模拟器环境检测
3. 挂钩框架环境检测

防反编译

1. 反编译工具检测
2. 代码混淆检测
3. 代码混淆强度检测
4. 关键代码保护检测

防篡改

1. 程序文件防篡改检测
2. 内存数据防篡改检测

防调试

1. 调试工具防护检测
2. 调试行为防护检测
3. 内存防护检测

防注入

1. 进程保护检测

服务交互安全测试

进程间交互

1. 进程间通信数据安全检测

屏幕交互

1. 界面劫持检测
2. 防截屏检测
3. 防录屏检测

webview 交互

1. 克隆攻击检测
2. webview安全检测
3. add Java script interface漏洞检测
4. fragment injection 注入漏洞检测

接口端口交互

1. 对象反序列化检测
2. 外部输入安全检测
3. 不会对外输出敏感信息检测
4. wormhole 漏洞检测

本地数据安全测试

数据创建

1. 用户协