回答
1
瀏覽
899
暫無個人描述~
- 提了379個問題，385個回答
- 回答了0個問題
相關問題
什么是文件上傳漏洞
[1 個回答]
網站滲透測試如何找漏洞
[1 個回答]
漏洞挖掘和滲透測試哪個好
[1 個回答]
什么是漏洞主動掃描
[1 個回答]
開放式重定向漏洞有哪些危害
[1 個回答]
網絡漏洞掃描器由什么組成
[1 個回答]
基于網絡的漏洞掃描器由什么組成
[1 個回答]
IE 瀏覽器漏洞如何修復
[1 個回答]
以下是對APP漏洞掃描常規步驟方法：
利用apktool、dex2jar、jd-gui、smali2dex等靜態分析工具對app進行反編譯；
對反編譯后的java文件、xml文件等文件使用sonarqube、cppcheck等工具進行靜態代碼分析；
將APP通過虛擬機方式使APP建立在Android虛擬環境中從外界觀察應用程序的執行過程和動態，進而記錄應用程序可能表現出來的惡意行為；
最后使用人工分析方式對app進行安裝、運行和試用，通過在試用過程中，逐步掌握該應用的特點，并通過自己的專業經驗，來圈定檢測重點。
回答所涉及的環境：聯想天逸510S、Windows 10。