הודות ל-Windows Subsystem לאנדרואיד, כעת תוכל לבצע בדיקות חדירה באפליקציות אנדרואיד ישירות מ-Windows 11. תמשיך לקרוא!
רבים יטענו שהדרך הטובה ביותר לבצע בדיקות חדירת אפליקציות סלולריות באנדרואיד היא חיבור פיזי של חבורה של סמארטפונים אנדרואיד למחשב או מק וניפוי באגים. השילוב הזה אכן מציע שפע של אפשרויות בקרה לבדיקת בדיקה, ולתרחישי בדיקה רבים, דרגת מהירות גבוהה יותר שלא תוכל לקבל מאמולטורים טיפוסיים של אנדרואיד. גם אם אין לך גישה למספר מכשירים, אז המכשיר הוירטואלי המובנה (AVD) של אנדרואיד סטודיו היה בדרך כלל הבחירה עבור עבודות בדיקה כאלה. השתרשות ה-AVD אפשרי והוא משתלב בצורה מושלמת עם מאפי הבאגים, כך שהכל עובד מחוץ לקופסה. אבל אם אתה רץ Windows 11 ואתה רוצה לטבול את אצבעותייך לתוך אפליקציית אנדרואיד, אתה יכול לעשות זאת בקלות מבלי להסתמך על אמולטורים או מכשירי VM, באדיבות מערכת המשנה של Windows עבור אנדרואיד (WSA).
לפי מייקל היגו מ Orange Cyberdefense, אפשר להשתמש ב-WSA עבור בדיקות אבטחה של אנדרואיד באותו אופן כמו במכשיר אנדרואיד פיזי. היגו, שהוא אנליסט אבטחה מוביל ב-SensePost, פרסם לאחרונה פוסט בבלוג עם כמה פרטים כלליים כיצד לבצע בדיקות אבטחה של אפליקציות אנדרואיד ב-WSA. כשזה מגיע להערכת תנוחת האבטחה של אפליקציית אנדרואיד, שימוש בערכת כלים לחקר נייד בזמן ריצה כמו
ה תת-מערכת אנדרואיד של Windows 11 מופעל על ידי אותה טכנולוגיה שעושה את הדור השני של מערכת המשנה של Windows עבור לינוקס מציאות. הודות לווירטואליזציה חלקה בסיוע Hyper-V, WSA מהיר משמעותית מכל אמולטור אנדרואיד אחר בחוץ. יתר על כן, אתה יכול אפליקציות עומס צד ב-WSA, או אפילו לשנות את תמונת המערכת הבסיסית כדי לעשות זאת התקן את חנות Play ואפליקציות אחרות של Google. בקיצור, הגיוני לחלוטין להשתמש ב-Windows Subsystem עבור אנדרואיד כפלטפורמת בדיקה אחידה וניתנת לשחזור.
אם אתה בעניין של יירוט תנועה, אז תשמח לדעת זאת היגוהמאמר של מכסה גם את הזווית הזו. לאחר התקנת משגר ב-WSA, אפשר לגשת לקטע הגדרות הרשת של שכבת האנדרואיד. לאחר מכן, תוכל להתקין רשות אישורים ולהגדיר פרוקסי מותאם אישית ליירט את התעבורה באמצעות כלי סורק פגיעות אינטרנט כמו סוויטת גיהוק.
כדי לדעת עוד על בדיקות אבטחה של אנדרואיד באמצעות WSA, עיין ב- מייקל היגוהפוסט של הבלוג. בין אם אתה חוקר אבטחה מקצועי או שאתה פשוט רוצה להתעסק עם Windows תת מערכת לאנדרואיד, זו דרך מצוינת לחקור את עולם בדיקות החדירה באנדרואיד יישומים.