欢迎来到天天文库
浏览记录
ID:21937772
大小:651.19 KB
页数:9页
时间:2018-10-25
《从零开始学Android应用安全测试》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方从零开始学Android应用安全测试(Part1)在本系列文章中,利用InsecureBankv2这款含有漏洞的安卓应用,我们可以了解到有关安卓应用安全的种种概念。我们将从一个新手的角度看待每一个问题。所以,我建议新手朋友可以关注下本系列文章。由于教程是从零开始,前面的东西不免会比较基础,老鸟请先飞过吧。移动渗透平台搭建在对安卓应用测试之前,我们需要搭建一个合适的移动渗透平台。首先,我们需要下载EclipseADTbundle,并安装。这里我就不再过多重复造轮子的事情了。这里面有俩个
2、文件夹,一个叫tools,另外一个叫做platform-tools。这俩是非常重要的,是需要加入环境变量里面的。以下命令可以用来添加路径到环境变量中exportPATH=/path/to/dir:$PATH.----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方将tools和platform-tools文件夹都添加到环境变量中,完成操作过后,你就可以随意的使用所有的命令了。然后检查是否工作,可以键入adb命令,你可以得到以下的输
3、出结果。为了保证应用能够在我们的计算机上运行,我们还需要一款趁手的模拟器。EclipseAndroidVirtualDevice就是一款安卓模拟器,如何进行创建虚拟设备,朋友们可以在网上搜搜。然而,对于本系列文章,我会使用另一款工具Genymotion来创建虚拟设备。这里有许多原因,其一是处理速度比较快,其二使用Genymotion----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方创建的虚拟设备默认是自动获取了root权限的
4、。这也就意味着,你可以自由的安装应用,对于审计安卓应用也方便。完成Genymotion的安装后,你需要注册一个账号(免费的)并基于你的需求创建不同模拟器。好了,现在我们就将InsecureBankv2的源代码从github上克隆过来。打开你创建的虚拟设备,这一步骤十分简单。----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方在刚才从github克隆的项目文件中,存在一个apk文件。你可以使用adbinstallInsecure
5、Bankv2.apk命令来安装这个应用。在上图中你可以看到success,这就表示这个apk文件已经成功安装了,同时你在模拟的设备中看到对应的应用图标。但是有时候你可能只是想编译这个文件而不是运行这个apk文件。这个时候你就需要打开Eclipse找到File->SwitchWorkspace,选择你创建的Insecurebank文件夹,然后转到File->Import并选择现有的Android代码放进工作区。----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方----------专业最好文档,专业为你服务,急你所急,供你所需-----
6、--------文档下载最佳的地方选择应用程序所在的文件夹,你可以看到Eclipse已经将应用程序放进了你的工作区。这时候你就可以点击上端的play按钮,开始运行这个应用。在保证模拟器正常运行的情况下,选择运行安卓应用。----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方不出意外,这时候你就可以看到应用在模拟器中成功运行了。----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳
7、的地方----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方同时启动后端的python服务,可以使用这个命令pythonapp.py–port8888----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档下载最佳的地方----------专业最好文档,专业为你服务,急你所急,供你所需-------------文档
此文档下载收益归作者所有