apk安全测试思路

一： apk安全测试

　　对于一款android的apk程序，主要进行的测试分两部分：

　　　1）　接口测试　　　　 ---接口测试实际上是常见的web安全测试

　　　2）　android组件测试 --组件测试实际上是android应用程序内部使用组件的安全测试

1. 接口测试：

　　内部封装了一系列web应用操作接口，实际测试跟常规的web安全测试没有区别。只不过由于实际的不安全wifi环境，对于移动app调用web接口，涉及到敏感的用户信息，包括用户名，密码，微博的gisd等使用http明文传输。。。

　　1）测试方法：

　　2）测试工具

　　3）常见的漏洞

　　4）安全防护

2.android组件测试：

　　对于android组件测试，就涉及到了apk反汇编的一些知识了，目前测试工具较多，如：apk改之理，drozer,以及测试框架通过这两个小工具来反编译apk是很方便滴。我们安全测试的会涉及的组件包括WebView，和android四大组件Activity、Service、Broadcast Receiver、Content Provider。

　　WebView测试：

　　　　

　　

　　四大组件测试：