爱加密app漏洞分析测试流程
点击“马上检测”按钮
选择要上传的应用，上传应用
上传完成，开始检测。
查看报告。点击“生成报告”按钮，就会生成一个详细的PDF格式的文件，你可以了解到你的APP漏洞和容易被黑客攻击的代码部分
常见app漏洞及风险
静态破解 通过工具apktool、dex2jar、jd-gui、DDMS、签名工具，可以对任何一个未加密应用进行静态破解，窃取源码。
二次打包 通过静态破解获取源码，嵌入恶意病毒、广告等行为再利用工具打包、签名，形成二次打包应用。
本地储存数据窃取 通过获取root权限，对手机中应用储存的数据进行窃取、编辑、转存等恶意行为，直接威胁用户隐私。
界面截取 通过adb shell命令或第三方软件获取root权限，在手机界面截取用户填写的隐私信息，随后进行恶意行为。
输入法攻击 通过对系统输入法攻击，从而对用户填写的隐私信息进行截获、转存等恶意操作，窃取敏感信息。
协议抓取 通过设置代理或使用第三方抓包工具，对应用发送与接收的数据包进行截获、重发、编辑、转存等恶意操作。
标签：检测工具,app,漏洞
版权声明：文章由 去回答 整理收集，来源于互联网或者用户投稿，如有侵权，请联系我们，我们会立即处理。如转载请保留本文链接：https://www.quhuida.com/article/310547.html
