APP信息收集 对网站渗透测试起到那些作用?



       在信息收集阶段,测试工程师已基本性对APP功能模块拥有很多掌握,在这个一阶段,测试

工程师应具体应用APP,除开应用很多网页上传、聊天沟通、留言板留言等常用功能外,另外还

应关心其相对性小众的功能模块,由于功能模块越小众,开发团队对其的关心就越低,相对的服

务器端服务存有安全性问题的几率就越大。第三方平台SDK做深入分析,在信息收集阶段中我们

提起如果没有受权,测试工程师不可以随意对第三方平台SDK官方网站开展渗透测试,那为什么

还需要对第三方平台SDK开展深入分析呢?根本原因是许多 第三方平台SDK客户端和服务器端

是配套设施构建的,有一些布署在SDK官方网站服务器端,有一些则布署在SDK应用方(也就是

APP官方网站服务器端)。很多SDK官方网站会对其开展详尽的详细说明,包含功能模块、布署

方法、API这些。针对服务器端SDK,测试工程师能够 将其下载下来(若不能检验到服务器端版

本信息,可依据收集到的APP业务流程发布时间段开展推断,并融合工作经验和已收集到的信息

内容,从下载的SDK选择至关重要的SDK),对其开展历史系统漏洞检索(该工作任务也可在信

息收集阶段开展)、扫描和深入分析,或许会发觉很多有价值的系统漏洞(0day最好是,nduy

也需要试试看,万一要是不补呢?)。
 
 
帐户安全性和业务流程管理,最终,我们再谈一谈帐户安全性和业务流程管理。这个阶段在APP

项目需求分析全过程中也很有可能会涉及到,其与渗透获得网络服务器shell管理权限很有可能没

太大关联,但其从网络攻击的视角来说却十分重要,由于绝大多数网络攻击获得网络服务器she

ll管理权限的目的便是以便获得APP客户的数据信息或基本资料,或许也有纯粹以便捣乱和hack

耍酷的状况存有。
 
 
在这个一阶段,测试工程师要深入分析APP的帐户制度和领域模型,伴随着APP官方网站与灰产

抵抗的加重,APP的领域模型和身份验证制度很有可能会做的很复杂。另外假如APP是应用用

户数大时间段、发布时间段较为久,存有帐户安全性问题(工程爆破、数据泄露、越权、关联

/换绑逻辑性这些)的几率相对性要低许多 ;同样的道理,即便是完善的业务流程,存有安全

性问题的几率便会越低,因此测试工程师能够 重点关注被测APP中很有可能存有的小众或新发

布业务流程。
 
 
伴随着移动APP安全性防御抵抗慢慢提升,对其及有关服务器端开展渗透测试,必定会愈来愈多

的涉及到反向、测试运行、数据信息或数据流量破译等工作任务(尽管很多逻辑漏洞可根据深入

分析其业务流程功能模块、步骤发觉,但完成漏洞检测通常还需更进一步反向和抓包软件深入分

析)。渗透测试技术和队伍应擅于应用、订制或开发设计自动化技术软件輔助检验以节约时间和

人工成本。
分享: