基于android系统的渗透测试综合平台研究与实现

《基于android系统的渗透测试综合平台研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、学校代码：１０２５５学号：２１３１５４３基于Ａｎｄｒｏｉｄ系统的渗透测试综合平台研巧与实现ＲＥＳＥＡＲＣＨＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＩＮＰＥＮＥＴＲＡＴＩＯＮＴＥＳＴＩＮＧＩＮＴＥＧＲＡＴＥＤＰＬＡＴＦＯＲＭＯＦ－ＡＮＤＲＯＩＤＢＡＳＥＤＳＹＳＴＥＭ学科专业：计算化科学与技术作者：赵希指导教师：万燕答辩日期：２０１６年１月４日东华大学学位论文原创性声明本人郑重声明：我恪守学术道德，崇尚严谨学风。所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中己明确注明和引用的内

2、容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品及成果的内容。论文为本人亲自撰写，我对所写的内容负责，并完全意识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日东华大学学位论文版权使用授权书学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部口或机构送交论文的复印件和电子版，允许论文被查阅或借阅。本人授权东华大学可将本学位论文的全部或部分巧容编入有关数据库进行检索，可Ｗ采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密。在年解密后适用本版权书。＿本学位论文属于

3、不保密□〇学位论文作者签名：指导教师签名：日期：年月日日期：年月日ｎｄｒｏ基于Ａｉｄ系统的渗透测试综合平台研究与实现摘要随着Ａｎｄｒｏｉｄ智能手机的普及，其系统安全问题越来越受到人们的重视。普通用户日常使用Ａｎｄｒｏｉｄ手机时间长，系统内通常会储存重要文件和隐私信息。相对于传统桌面设备，用户行为对系统安全提。ｄｒｏｄ出了更高的要求与其他安全检测手段相比，模拟黑客对Ａｎｉ设备的攻击行为的渗透测试具有很大的优势。本文研究了Ａｎｄｒｏｉｄ系统的架构和安全机制、Ａｎｄｒｏｉｄ应用程序安全性常见问题、通用渗透测试的过程和方法

4、，得到了基于ＯＶＡＬ的漏洞检测模型。此为基础，设计并实现了基于Ａｎｄｒｏｉｄ系统的渗透测试综合平台。首先，在对Ａｎｄｒｏｉｄ系统架构和安全机制进行深入分析的基础上，本文概要地阐述了Ａｎｄｒｏｉｄ应用程序存在的常见安全性问题。通过研究通用渗透测试技术，得到了Ａｎｄｒｏｉｄ渗透测试过程。开放式漏洞评ＯＶＡＬ通估语言常用于传统桌面设备的漏洞检测领域，本文创造性地将其运用于Ａｎｄｒｏｉｄ系统的漏洞分析上，得到了基于ＯＶＡＬ的漏洞检测模型。本文通过深入研究系统的设计目标和功能要求，设计了渗透测试综合平台的整体架构和工作流程，分代理端和服

5、务器端两方面分析了Ｉ功能模块设计。通过使用开放式漏洞评估语言，满足了系统的精确性、可扩展性要求。详细地阐述了基于Ａｎｄｒｏｉｄ系统的渗透测试综合平台中漏洞评估子系统、通信模块、攻击模块的设计和实现。漏洞评估子系统基于ＯＶＡＬ，为之后的渗透攻击提供了方向指引。通信模块采用反射交互方式，使大部分的功能都在服务器端进行，减少对Ａｎｄｒｏｉｄ。代理端性能的影响攻击模块整合了分散的安全工具，解决了无法统一渗透测试的问题。最后，本文对渗透测试综合平台进行了功能和性能测试，结果表明，系统能够对Ａｎｄｒｏｉｄ系统进行全面、精确的漏洞评估，具有良好

6、的渗透效率和测试完备性。关键词：Ａｎｄｒｏｉｄ，渗透测试，安全，开放式漏洞评估语言ＩＩＲＥＳＥＡＲＣＨＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＩＮＰＥＮＥＴＲＡＴＩＯＮＩ－ＴＥＳＴＩＮＧＮＴＥＧＲＡＴＥＤＰＬＡＴＦＯＲＭＯＦＡＮＤＲＯＩＤＢＡＳＥＤＳＹＳＴＥＭＡＢＳＴＲＡＣＴＷｉｔｈｔｈｅｐｏｐｕｌａｒｉｔｙｏｆＡｎｄｒｏｉｄｓｍａｒｔｐｈｏｎｅｓｅｏｌｅａｉｄｍｏｒｅａｎｄｍｏｒｅａｔｔｅｎｔｉｏｎｏｎ，ｐｐｐＡｎｄｒｏｉｄｓｓｂｍｓｅｃｕｒｉｔｉｓｓｕｅｓ．Ｆｏｒｏｒｄｉｎａｒｕｓｅｒｓ

7、也ｅｔｉｍｅｏｆｕｓｉｎＡｎｄｒｏｉｄｍｏｂｉｌｅｈｏｎｅｉｓｙｙｙ，ｇｐｌｏ打ｇ．Ｕｓｕａｌｌｙｔｈｅｒｅａｒｅｉｍｏｒｔａ打ｔｄｏｃｕｍｅ打ｔｓａ打ｄＣＯ打ｆｉｄｅ打ｔｉａｌｉ打ｆｏｒｍａｔｉｏ打ｗｉｔｈｉ打ｔｈｅｓｓｔｅｍ．，ｐｙＣｏｍａｒｅｄｗｉｔｈ化ｅ杠ａｄｉｔｉｏｎａｌｄｅｓｋｔｏｄｅｖｉｃｅｓｕｓｅｒｂｅｈａｖｉｏｒｓｃａｌｌｏｎｈｉｈｅｒｒｅｕｉｒｅｍｅｎｔｓｏｎ化ｅｐｐ，ｇｑｓｅｃｕｒｉ．民ｅｌａｉｖｅｅｒｓｅｃｕｒｉｅｅｉｏ打ｍｅｈｏｄｓｈ