移动app安全测试

如何发布一款移动 App？

如何发布一款移动App？本文转自公众号ByteByteGo，如有侵权，请联系，立即删除今天来聊聊如何发布一款移动App。移动App的发布流程不同于传统方法。下图简化了这一过程，以帮助您理解。
xwhking·2024-01-31 16:41

交易所安全测试--信息泄露

0x03信息泄露一、概述信息泄露在安全审计中屡见不鲜，对于存有大量用户KYC信息的交易所来说影响更加深远，是非常严重的安全问题。零时科技安全团队在审计大量交易所后发现，信息泄露问题一般集中于交易所的账户体系、OTC交易系统、用户订单、邀请列表和网站源代码等地方。造成信息泄露的主要原因一般是由于服务器响应包内容没有经过处理就将用户的所有信息返回，配合其他漏洞甚至可以批量的获取用户敏感信息，除此以外，
零时科技·2024-01-31 04:54

零基础想自学编程应该如何选择?

是对WebApp有兴趣，还是移动App？或者是数据分析？还是硬件类的，机器人，自动化？找到方向后，先去查查这个方向该学习什么语言。编程语言就好像各式各样的刀，不同的刀有不同的专长。
吹来人间烟火·2024-01-30 20:11

ionic3 项目使用Cordova自定义插件

Ionic(ionicframework)一款开源的Html5移动App开发框架,是以AngularJS为基础的移动端解决方案,Ionic以流行的跨平台移动app开发框架phoengap为蓝本，让开发者可以通过命令行工具快速生成
星辰大海_王·2024-01-30 19:28

动力锂离子电池性能及安全测试方面的国内外标准

概述国内外动力锂离子电池在性能及安全测试方面的标准，从适用范围、测试项内容及严格程度等几个方面进行分析和比较。对国内动力锂离子电池标准体系的构建和发展进行总结和展望。
一知半解-老同志·2024-01-30 18:35

应用安全测试技术DAST、SAST、IAST对比分析【转】

转自：https://blog.csdn.net/qq_29277155/article/details/92411079一、全球面临软件安全危机2010年，大型社交网站rockyou.com被曝存在SQL注入漏洞，黑客利用此漏洞获取到3200万用户记录（包括E-mail、姓名及明文形式的密码）。2015年，英国电话和宽带供应商TalkTalk被一名15岁的黑客利用SQL注入漏洞进行攻击，四百万T
dengyou1937·2024-01-30 14:22

【无标题】20个it资源学习网站

产品形态包括移动App，移动端网站、PC端网站、微信平台等。极客时间也是我最近用的频率最高的平台，在这里首先安利。
小江的博客·2024-01-30 12:03

榜单首发！三大阵营/TOP10供应商「领跑」汽车网络安全赛道

汽车网络安全，正在逐步形成完整的产品应用体系，从早期的数据加密、安全启动、防火墙，延伸至包括安全测试、网络靶场、VSOC等全链条软硬件产品及服务体系。
高工智能汽车·2024-01-30 10:49

一个黑客能用一台手机做到什么事情？

安全测试基本都是在电脑开展的，手机支持的工具少，操作不方便，当然如果有钱买大屏幕手机，就当我没说（狗头）。真用手机的时候无非就是刷刷快手和抖音了，其他的确实没什么了。
程序员七海·2024-01-28 20:58

app推广是什么工作

app推广是负责移动app产品在线上渠道的推广和信息流工作，根据公司目标制定高效可行的推广方案并实施，兼职副业推荐公众号，配音新手圈，声优配音圈，新配音兼职圈，配音就业圈，鼎音副业，有声新手圈，每天更新各种远程工作与在线兼职
声优配音圈·2024-01-28 09:55

软件测试基础篇一之基础知识

接口测试(程序接口）系统测试（针对程序功能、非功能测试）验收测试（不同用户内测、公测）2、按代码可见度划分黑盒测试：阶段划分为系统测试灰盒测试：阶段划分为接口测试白盒测试：阶段划分为单元测试其他性能测试、安全测试属于专项测试自动化测试也属于功能测试
晚千千·2024-01-27 22:12

2022-03-31

一般移动APP开发都离不开UI设计师、前端开发、后端开发、测试专员、产品经理等，由于他们的工作性质都不一样，我们且先把APP软件开发项目分为三个阶段:一、功能需求阶段1功能需求讨论:前期需要产品经理跟客户沟通
L是木子李呢·2024-01-27 18:46

网络安全全栈培训笔记（58-服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV）

应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV知识点：1、远程控制第三方应用安全2、三方应用-向日葵&VNC&TV3、设备平台-Zabbix&Kibanai漏洞章节内容：常见版务应用的安全测试
清歌secure·2024-01-27 15:38

Cybellum—信息安全测试工具

Cybellum是一款信息安全测试与管理工具，帮助汽车OEM及其供应商在整个汽车生命周期内大规模评估和降低安全风险。它无需访问源代码，通过CyberDigitalTwins技术检测开源
经纬恒润·2024-01-27 10:07

移动应用测试：挑战，类型和最佳实践

随着智能手机的普及，移动app测试越来越重要。现在很多互联网都把注意精力放在了移动端，移动app尽量提供完美的用户体验。
FunTester·2024-01-27 08:00

转载：渗透测试方法论（阅读）

https://www.cnblogs.com/Sumarua/p/13521405.html@目录第2章渗透测试方法论2.1渗透测试的种类2.1.1黑盒测试2.1.2白盒测试2.2脆弱性评估与渗透测试2.3安全测试方法论
Zeker62·2024-01-27 00:43

七种较为成熟的渗透测试标准方法

文章目录前言一、OWASP渗透测试二、渗透测试执行标准（PTES）三、NIST特别出版物800-115四、ISSAF渗透测试框架五、CREST渗透测试方法六、MITRE（ATT&CK）七、OSSTMM开源安全测试方法总结前言对于网络安全领域的攻击端
岛屿旅人·2024-01-26 22:36

【Android】移动App测试实战

本书由三位国内顶级互联网企业软件测试工程师联手打造，根据移动产品的特点，深入讲解了移动App测试的最佳实践，从移动互联网产品测试的准备工作到产品发布后的质量管理方法，涉及移动产品的整个研发流程，介绍了产业界著名互联网公司的实际经验
题典通·2024-01-26 07:11

WiFi安全测试工具WiFiPhisher

官方下载地址：https://github.com/sophron/wifiphisher打不开的要翻GFW好事做到底http://pan.baidu.com/s/1hqmssIC＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝开源无线安全工具Wifiphisher能够对WPA加密的AP无线热点实施自动化钓鱼攻击，获取密码账户。由于利用了社工原理实施中间人攻击，Wifiphisher在实施攻击
weixin_30700099·2024-01-26 06:29

2年技术调研发现：做到这2点，升职加薪稳了！

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样
软件测试君·2024-01-26 04:51

3分钟，学会一个 Lambda 小知识之【流API】

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样
软件测试君·2024-01-26 04:51

软件测试之冒烟测试

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-26 04:20

SQL注入--一起学习吧之安全测试

之前写过一篇关于安全测试的文章。最近正逢上线，就想借此机（痛）会（苦），和大家再多聊聊安全测试的内容。
wd90119·2024-01-25 06:46

揭秘安全测试--一起学习吧之安全测试

笔者最近又有个迭代要上线了~正处于安全测试阶段，今天想和大家一起谈谈安全测试相关的知识。安全测试是指对应用程序存在的安全问题进行测试，目的是防止意外或者恶意对应用程序进行攻击。
wd90119·2024-01-25 06:16

【业务安全测试白皮书】收录常见的业务安全问题和其测试方式

一、常用安全测试工具详细的调研信息可以看这篇文章：https://blog.csdn.net/qq_42905388/article/details/135650836?
特大号青青·2024-01-24 15:29

不同测试角色年终汇报总结异同点 | 方向要对，别让努力白费

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

软件测试工程师，谈谈每天的日常工作

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

Spring Boot与微服务测试：JUnit和Mockito的单元和集成测试实践

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
爱吃 香菜·2024-01-24 11:12

软件安全测试的重要性简析，专业安全测试报告如何申请?

为了保障用户的信息安全和维护软件的可靠性，软件安全测试显得尤为重要。软件安全测试是指通过一系列的方法和技术，对软件系统中的潜在漏洞和安全威胁进行发现、评估和修复的过程。
卓码测评·2024-01-24 11:55

如何使用Forbidden-Buster绕过HTTP 401403访问限制

关于Forbidden-BusterForbidden-Buster是一款功能强大的Web应用程序安全测试工具，该工具专为红队研究人员设计，可以通过自动化的形式并采用多种技术绕过HTTP401和HTTP403
FreeBuf_·2024-01-24 06:48

网络安全全栈培训笔记（57-服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批量扫描&口令拆解）

&SSH&RDP&FTP&漏洞批量扫描&口令拆解知识点：1、服务攻防-远程控制&文件传输等2、远程控制-RDP&RDP&弱口令&漏洞3、文件传输-FTP&Rsyc&弱口令&漏洞章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:03

网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现）

influxdb,.未授权访问wt验证3、H2database-未授权访问-配置不当4、CouchDB-权限绕过配合RCE-漏洞5、ElasticSearch-文件写入&RCE-漏洞#章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:33

网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）

Hadoop&Mysql安全3、Mysql-CVE-2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试
清歌secure·2024-01-23 07:24

揭开UI设计的神秘面纱：如何打造一款让用户爱不释手的移动APP

文章目录一、目标用户分析二、设计风格和色彩搭配三、布局和导航设计四、交互设计五、视觉元素设计六、响应式设计七、测试和优化八、持续更新和迭代九、团队协作和沟通十、学习和成长《移动APPUI设计与制作(微课版
程序边界·2024-01-22 20:17

渗透测试导论

渗透测试-概述渗透测试（PenetrationTesting），就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法简单来说渗透测试是通过各种
想拿 0day 的脚步小子·2024-01-22 13:10

推荐一款自动转换Python代码为HTML界面的爆款GUI库！

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:52

我不当点工啦！前后端分离与不分离的区别你教教我

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:52

技术经理成长复盘-聊聊跳槽

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:22

盲猜你不懂H5架构和原生架构的区别

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动
软件测试君·2024-01-21 15:51

2021-03-19

流的安全关闭安全测试问题UnreleasedResource:Streams先创建先关闭，每个流单独关闭publicstaticvoiddownloadLocal(StringfilePath,HttpServletResponseresponse
c_chengzipi813·2024-01-21 12:11

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA

009-基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA演示案例：➢算法加密-概念&分类&类型➢加密解密-识别特征&解密条件➢解密实例-密文存储&数据传输安全测试中：密文
wusuowei2986·2024-01-21 06:35

软件测试之安全测试

视频学习：文末有免费的配套视频可观看关注公众号【互联网杂货铺】，回复1，免费获取软件测试全套资料，资料在手，涨薪更快一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap四、测试过程1、密码安全（1）密码输入错误次数超限会锁定账号（2）除了账号
互联网杂货铺·2024-01-21 00:09

Invicti v24.1.0 for Windows 下载 - 企业应用安全测试

Invictiv24.1.0forWindows下载-企业应用安全测试InvictiStandardv24.1.0.43324-09Jan2024请访问原文链接：Invictiv24.1.0forWindows
sysin.org·2024-01-20 11:36

国产之光Yakit——POC模拟神器

概要介绍Yakit是一个高度集成化的Yak语言安全能力的安全测试平台，使用Yakit，可以做到：类Burpsuite的MITM劫持操作台查看所有劫持到的请求的历史记录以及分析请求的参数全球第一个可视化的
测试开发Kevin·2024-01-20 08:39

Appium —— 初识移动APP自动化测试框架Appium

说到移动APP自动化测试，代表性的测试框架非Appium莫属，从今天开始我们将从APP结构解析、Appium框架学习、安卓/iOS自动化测试实战、自动遍历回归测试、自动化测试平台及持续集成，多个维度一起由浅入深的学废
MAYUHAO1011·2024-01-18 16:26

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012
wusuowei2986·2024-01-18 14:00

使用数据库扫描系统评估数据库的安全性

相对于网上Nessus、NMAP等评估工具，本款数据库扫描产品更像是一款安全测试工具，因为在对数据库进行安全评估的时候，不但要输
i网路游侠·2024-01-17 13:57

电脑软件：沙盒 Sandboxie 快速上手使用教程

目录一、软件简介二、软件功能三、安装步骤四、软件使用一、软件简介沙盘Sandboxie中文版是一款非常好用的系统安全工具软件，沙盘Sandboxie中文版能够很好的进行安全测试，拥有一个安全的环境，你不用担心自己的浏览记录被曝光
IT技术分享社区·2024-01-17 10:58

科荣AIO UtilServlet 前台RCE漏洞复现

产品简介科荣AIO企业⼀体化管理解决⽅案通过ERPERP（进销存财务）、OAOA（办公⾃动化）、CRMCRM（客⼾关系管理）、UDPUDP（⾃定义平台），集电⼦商务平台、⽀付平台、ERP平台、微信平台、移动
OidBoy_G·2024-01-17 03:07

使用unidbg

一、前言unidbg是一个基于unicorn的逆向工具，可黑盒调用移动app中的so文件，运行时不需要模拟器或真机。有时用真机调so文件难以过反调试，而unidbg可以弥补这块缺陷。
静析机言·2024-01-17 01:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他