java后端源码-MSTG-Hacking-Playground:MSTG-Hacking-Playground

java原始源码MSTG 黑客游乐场 项目介绍 欢迎来到 MSTG 游乐场。 这是一组有意构建不安全的 iOS 和 Android 移动应用程序。 这些应用程序用作示例来演示 . 可以找到 OWASP 移动安全测试指南 (MSTG) 的当前版本。 为了给开发人员、安全研究人员和渗透测试人员提供实用的指导，创建了一个黑客游乐场，其中包含不同的移动应用程序，这些应用程序包含映射到 MSTG 测试用例的不同漏洞（没有完全覆盖所有测试用例，但是您被邀请分享您的应用程序或扩展现有的应用程序 ;-))。 这有两个好处： 开发人员可以在所提供的应用程序中识别易受攻击的代码，并可以看到使用此类模式的影响和风险，并可以在 MSTG 中寻找最佳实践来缓解漏洞。 渗透测试人员/安全研究人员可以识别他们在评估移动应用程序时应该寻找的不良做法、危险方法和类别，并可以通过 MSTG 中提供的信息获得更多知识。 还鼓励在培训和研讨会期间将应用程序用于教育目的。 如果您想为 MSTG 做出贡献，请查看或直接在 . 我们邀请您扩展现有应用程序，甚至创建自己的应用程序。 有任何问题请ping。 安卓 MSTG Andro