Use for authorized security te…

# WPF客户端安全测试方案（登录模块+SQLite）

> 说明：我无法直接运行你的程序，以下是可直接执行的专业测试方法与检查要点。

一、测试前准备

• 授权确认：取得书面测试授权，在测试环境操作，备份生产数据库
• 工具清单：dnSpy/ILSpy（反编译）、DB Browser for SQLite、Process Monitor、Wireshark/Fiddler、strings工具

二、密码明文存储检测

1. 静态检查

• 用ILSpy反编译主程序EXE及DLL，全局搜索关键词：password、pwd、SELECT * FROM user、ConnectiongString
• 检查登录逻辑：密码是否直接拼接SQL、是否有加密/哈希处理（搜索MD5、SHA256、bcrypt、AES等类调用）
• 检查配置文件（App.config、settings.json）中是否有硬编码密码或连接字符串含凭据

2. 动态验证

• 用DB Browser打开SQLite文件（常见位置：程序目录、%AppData%），查看用户表结构
• 判定标准：密码字段为可读文本＝明文存储；若为32位十六进制可能是裸MD5（弱哈希）；有随机盐+慢哈希为较安全
• 注册测试账号，用已知密码比对库中存储值，验证哈希算法强度

三、DLL反编译漏洞检测

1. 反编译测试

• 用dnSpy加载所有DLL，观察是否可完整还原源码（无混淆则风险高）
• 检查C#编译是否启用混淆（如ConfuserEx、Dotfuscator特征）

2. 重点排查内容

• 硬编码的数据库连接串、API密钥、默认账号密码
• 授权/验证逻辑是否可在dnSpy中直接patch绕过（本地验证类漏洞）
• SQLite连接是否加密（SQLCipher），还是裸文件可任意读写

四、常见风险与整改建议

• 明文密码 → 改用PBKDF2/bcrypt+随机盐
• 可反编译 → 启用混淆+关键逻辑服务端化
• SQL注入 → 全部改参数化查询
• 本地鉴权 → 权限校验移至服务端

五、输出交付

形成报告：漏洞清单（按严重程度分级）+ 复现步骤截图 + 修复建议，建议修复后回归复测一轮。