20220909_客户端应用程序安全测试.pdf
免费下载
整理者：vlan911 仅限内部学习使用，请勿用于非法用途
1
C/S架构客户端
安全评估参考手册
写在前面：
此手册仅供内部人员学习参考，适用于公司内部安全评估参考，此手册不涉
及任何获取webshell方法、非法渗透方法、不提供任何具有危害性的POC、木马
等，仅供参考，请勿用于非法用途。
2022年9月
整理者：vlan911 仅限内部学习使用，请勿用于非法用途
2
目录
1. 1 客户端测试 ........................................................................................................................ 3
1.1.1 程序加壳检测 .................................................................................................. 3
1.1.2 签名检测 .......................................................................................................... 4
1.1.3 逆向分析/反编译防护 .....................................................................................5
1.1.4 动态调试防护 .................................................................................................. 6
1.1.5 客户端程序完整性校验 ..................................................................................7
1.1.6 键盘消息记录 .................................................................................................. 9
1.1.7 DLL注入 ......................................................................................................... 10
1.1.8 DLL劫持 ......................................................................................................... 12
1.1.9 本地文件安全 ................................................................................................ 14
1.1.10 网络数据传输安全 ...................................................................................... 14
1.1.11 本地注册表安全 .......................................................................................... 15
1.1.12 内存安全 ...................................................................................................... 17
1.1.13 本地调试安全 .............................................................................................. 20
2. 1 服务端测试 ...................................................................................................................... 21
2.1.1 HTTP抓包方式 ....................................................................................................... 21
2.1.2 TCP协议抓包方式 ..................................................................................................22
2.1.3 常见漏洞列表 ........................................................................................................ 23
of 24
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论