Owasp Mobile

exploiting-insecure-data-storage-in-mobile 技能可帮助评估 Android 和 iOS 应用中的不安全本地存储，并从中提取证据。它涵盖 SharedPreferences、SQLite 数据库、plist 文件、world-readable 文件、备份暴露，以及弱 keychain/keystore 处理，适用于移动渗透测试和 Security Audit 工作流。