[车联网安全自学篇] Android安全之移动安全测试指南「移动安全测试基本原理」

---

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

---

0x01 前言

在接下来的部分中，我们将简要介绍常规安全测试原则和关键术语。所介绍的概念与其他类型的渗透测试中的概念基本相同，所以如果你是经验丰富的渗透测试人员，你可能会熟悉其中的一些内容

移动APP安全威胁从三个不同环节进行划分，主要分为客户端威胁、数据传输端威胁和服务端的威胁

在整个指南中，我们将 “移动应用安全测试” 作为一个综合名词，指的是通过静态分析和动态分析对移动应用安全进行评估。例如：“移动应用渗透测试” 和 “移动应用安全分析” 等术语在安全行业的使用有些不一致，但这些术语指的是大致相同的事情。移动应用安全测试通常是指更大规模的安全评估或渗透测试的一部分，包括移动应用程序使用的客户端->服务器架构和服务器端API

在本指南中，我们涵盖了两种情况下的移动应用安全测试：

• 第一种是在开发周期结束时完成的 “经典/传统” 安全测试。在这种情况下，测试人员访问几乎完成的Debug应用程序版本或准备发布的应用程序版本，识别安全问题，并编写