攻击性移动安全

解决什么问题

移动应用的安全评估常被当成桌面或 Web 测试的附庸。静态扫描器丢出一堆告警，却无法还原真实攻击路径；真机抓包要么卡在证书校验，要么绕过之后又不清楚数据流向了哪个后端。工程师真正需要的，是一套能把反编译、动态挂钩、流量拦截和后端测试串起来的完整攻击性测试工作流。

核心能力与工作流

这个技能把移动端攻击性测试拆成五个可执行阶段：

• 静态分析：拉取 APK/IPA 包，反编译后 dump 资源与字符串，快速识别应用通信的端点；
• 动态分析：在已 root/越狱设备上安装应用，用 Frida 挂钩关键函数，拦截 TLS 流量，看清加密通道里的真实请求；
• 攻击面梳理：映射所有导出组件，包括 deep links、URL schemes 和 exported components，找出可从外部触发的入口；
• 存储与密钥审计：检查 Keystore/Keychain 与本地存储，明确 secrets 存放在哪、由什么机制保护；
• API 测试：把 app 连接的每个后端都纳入测试范围，按 Web 渗透方法逐个验证。

适用边界

• 该流程假设你能准备 root/越狱设备和 Frida 环境；企业签名、加固（hardened）应用需要额外的绕过手段；
• 动态阶段依赖真机或模拟器，无法在纯 CI 中无头完成；
• 测试必须在获得授权的环境下进行，验证 exported 组件和 deep link 可能触发真实业务逻辑。