VIP20

本课程属于：059-DLP数据防泄露SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

SDK漏洞渗透测试评估方法

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

SDK安全概述

SDK定义 · 安全风险 · 渗透测试必要性

SDK安全概述

渗透测试基础

渗透测试流程 · 方法论 · 法律合规

渗透测试基础渗透测试流程

SDK漏洞分类

常见漏洞类型（注入 · 越权 · 逻辑漏洞等）

SDK漏洞分类

SDK包分析 · 文档查找 · 开放端口探测

信息收集SDK

静态分析基础

反编译 · 代码审计 · 敏感信息泄露

静态分析基础反编译

动态分析基础

运行时监控 · Hook技术 · fuzzing

动态分析基础运行时监控

网络通信分析

抓包 · HTTPS解密 · 协议逆向

网络通信分析抓包

身份认证绕过

伪造 · Session管理 · OAuth漏洞

身份认证绕过

输入验证漏洞

SQL注入 · XSS · 命令注入（针对SDK）

输入验证漏洞SQL

越权访问漏洞

水平越权 · 垂直越权 · IDOR

越权访问漏洞水平越权

业务逻辑缺陷 · 竞争条件 · 重放攻击

逻辑漏洞业务逻辑缺陷

加密安全问题

弱加密 · 密钥硬编码 · 随机数预测

加密安全问题弱加密

文件操作漏洞

路径遍历 · 文件上传 · 任意文件删除

文件操作漏洞路径遍历

环境配置漏洞

调试模式 · 不安全默认配置 · 暴露

环境配置漏洞调试模式

第三方依赖漏洞

依赖库漏洞 · 供应链安全

第三方依赖漏洞依赖库漏洞

移动SDK安全

Android/iOS SDK特定问… · 权限滥用

JavaScript SDK · 跨域问题 · CSRF

AWS/Azure/GCP SDK访… · 凭证管理

自动化扫描工具

Burp Suite · OWASP ZAP · Nuclei配置

自动化扫描工具Burp

自定义漏洞扫描

编写PoC · Fuzz测试 · 漏洞验证

自定义漏洞扫描PoC

社会工程学测试

针对开发者的钓鱼 · 社交攻击

社会工程学测试针对开发者的钓鱼

权限提升分析

提权漏洞 · 特权滥用

权限提升分析提权漏洞

后渗透测试

持久化 · 数据窃取模拟

后渗透测试持久化

日志分析与取证

日志记录缺失 · 安全事件溯源

日志分析取证

漏洞描述 · 风险等级 · 修复建议

报告编写漏洞描述

安全开发实践

安全编码规范 · 代码审查 · SDLC集成

安全开发实践安全编码规范

真实SDK漏洞案例分析（如Fireb…

案例研究1SDK

知名SDK安全事件（如Faceboo…

案例研究2SDK

法律与道德

授权范围 · 数据保护法规 · 漏洞披露

核心要点回顾 · 未来趋势 · 认证建议

课程总结核心要点回顾