代碼級傳輸層保護

我正在開發一個工具，它可以掃描android應用程序並顯示在其中找到的漏洞。我被困在OWASP漏洞之一，即傳輸層保護不足。我無法找到易受攻擊的代碼來創建模式，以便我可以使用任何應用程序進行交叉檢查。如果您有任何與此漏洞相關的易受攻擊代碼，請告訴我。代碼級傳輸層保護

在此先感謝

你在做靜態或動態分析？ – thejh

我正在做靜態分析 – user2223987

不要android API通常確保當你做https時，你用CN驗證來做它嗎？當然，有時候「足夠的保護」意味着你要對證書進行硬編碼，這樣正常的CA就不能MITM了，但這取決於上下文，所以你將無法自動檢查它。 – thejh

基本上你要檢查什麼，閹加密用於在網絡上操作。

例如：是否爲登錄請求啓用了SSL/TLS？是否還有其他敏感信息通過網絡以明文形式傳輸？是否以安全的方式配置了SSL（例如，沒有SSLv2）？等等。

但是我認爲這是相當困難的檢查，如果事情是不存在的...

我不熟悉的Android編程，但我會尋找任何加密套接字創建或要求，因爲這可能是這種的脆弱性。

祝你好運;-)

2013-06-16 15:00:07 Chris

回答