本文目录一览：
- 1、ios手机上怎么用stream抓包
- 2、ios app压力测试工具有哪些
- 3、ios自动化测试工具有哪些
- 4、APP的安全漏洞怎么检测，有什么工具可以进行检测？
- 5、如何用苹果手机安装测试版ios应用？
ios手机上怎么用stream抓包
发现ios有一款非常实用的抓包工具，大家可以上App Store上下载，轻量级的抓包工具。今天就来分享下工具的基本使用，万一出现紧急情况，需要临时抓包，也可以来一场“紧急支援”。
话不多说，进入主题，我们先来看下Stream首页界面，是不是很简洁，使用起来也很简单。
从界面上可以看出来，功能还是齐全的，可以构建请求，设置抓包模式，还有嵌入的小工具。
1|0构建请求
我们先从构建请求说起，构建请求，包含了接口的八种方式，在这里，再温习一下，这八种请求方式的用途。
1、Get 向特定资源发出请求（请求指定页面信息，并返回实体主体）；
2、Post 向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改；
3、Put 向指定资源位置上上传其最新内容（从客户端向服务器传送的数据取代指定文档的内容）；
4、Head 与服务器索与get请求一致的相应，响应体不会返回，获取包含在小消息头中的原信息（与get请求类似，返回的响应中没有具体内容，用于获取报头）；
5、Delete 请求服务器删除request-URL所标示的资源（请求服务器删除页面）；
6、Trace 回显服务器收到的请求，用于测试和诊断；
7、opions 返回服务器针对特定资源所支持的HTML请求方法 或web服务器发送*测试服务器功能（允许客户端查看服务器性能）；
8、Connect HTTP/1.1协议中能够将连接改为管道方式的代理服务器。
1|1构建GET请求
我们了解了八种请求方式的用途，今天主要分享get和post请求方式。
Stream内的请求方式如下，可以自由选择。
选择get请求，模拟请求：访问博客园，配置请求的链接：
链接配置好后，点击启动按钮
请求响应成功，我们来查看响应体中的内容，如下：
由于没有传递token，所以显示的是未登录的状态。
通过postman验证，请求结果是否一致，如下：
1|2构建POST请求
我们先切换请求方法，选择为post，选择post后，就会自动显示请求体内容，如下：
body参数，可以按字段单个添加，也可按原始数据添加，粘贴数据后，自动生成字段列表
配置好请求数据后，点击请求按钮，请求响应成功，如下：
我们来查看响应体数据，如下：
正常获取到了token
选择post请求方法，body可切换不同类型，根据自己的接口传参类型来选择，可选项为：普通表单，JSON，文件表单，通用文本类型。如下所示：
2|0抓包实践
2|1安装证书
点击设置下的HTTPS抓包，进入如下界面，文案提示的很明确，抓包需要安装CA证书，如同fiddler一样。
如下界面是已经安装好了证书并信任，ios如何信任证书，可参考我之前的博文：Fiddler使用过程中容易忽略的小技巧，里面有详细的介绍。
安装好了证书，接下来，就可以抓包了。
2|2抓取请求
在app页面，点击开始抓包，会自动启用VPN服务，访问对应数据，就可以正常抓包了，是不是很简单。如下所示：
2|3查看结果
我们来查看下抓到的请求，如下：
2|4历史记录
抓包结束后，还可以查看抓包历史，抓取的接口，可以反复查看数据，如下：
3|0收藏请求
在抓包过程中，想单独关注某一个接口请求响应值，可以将该接口收藏，标记起来，如下：
4|0设置抓包模式
4|1设置黑名单
点击界面中的设置抓包模式，则进入到设置界面，如下：
我们可以从上图得知黑白名单的用途，当设置为黑名单，则抓取所有的请求；若设置了具体的黑名单，抓取的请求则是除了具体黑名单外的接口数据。
我们具体来看操作，先配置黑名单，黑白名单不能同时开启。
将博客园的host配置进黑名单，支持通配符*，博客园不同页面的网址不同，但后缀都是一样，
ios app压力测试工具有哪些
开发和压力测试软件大全：
ShareSDK
功能强大、简单易用的iOS app开发必备社会化分享类库：ShareSDK。iOS app开发者只需10分钟即可集成到自己的APP中。不仅支持如QQ、微信、新浪微博、腾讯微博、人人网、豆瓣、facebook、twitter等国内外主流社交平台，还有强大的统计分析管理后台，可以实时了解用户、信息流、回流率等数据。
iOS加密
iOS app开发必备加密技术，全球独有，针对iOS app开发的技术原理和破解原理，分别从本地数据、方法体/方法名、URL编码、程序结构、网络传输数据等几个方面对iOS app开发进行全方位的保护，从而实现iOS app防破解保护。
Tui
iOS app开发必备，基于FlashCS6的cocos2d-x UI编辑器，可用于操作系统：Mac OS,Windows
PonyDebugger
iOS app开发必备网络调试工具，用于操作系统：Mac OS,其他Pony Debugger 是一个iOS app开发必备的远程调试工具包，通过使用 Chrome 开发者工具来调试 iOS app开发的网络流量和数据存储。
iTestin
iTestin是免费服务iOS app开发者的真机自动化云测试客户端iOS app开发工具。基于真实的智能终端设备录制一个测试脚本然后运行，并输出运行结果。支持功能测试、UI测试、性能测试、稳定性测试、压力测试，返回包括日志和截图的详细测试报告。
Cornerstone
Mac上最佳的SVN管理iOS app开发必备工具，可用于的用于操作系统包括Mac OS
CocosBuilder
最牛iOS app开发必备Cocos2d编辑器，Mac专属，对于开发iOS app，Cocos2d-iPhone引擎做的2D游戏开发者来说最大的福音
MarkMan
MarkMan是一款iOS app开发必备高效的设计稿标注和测量软件，用于操作系统：Mac OS,Windows
SQLCipher
SQLite加密，iOS app开发必备，SQLCipher 提供了对 SQLite 数据库的传输层进行全面加密的iOS app开发工具。而通过使用 SQLCipher ，整个加密过程对客户端是透明的，无需改动应用程序。
ios自动化测试工具有哪些
1. Appium(免费)
一款开源的移动测试自动化工具，适用于Android和iOS系统。
链接：
2、Frank(免费)
Frank只允许测试iOS应用，值得一提的是它的开源框架结合了JSON和Cucumber。
链接：
3、KIF for iOS(免费)
KIF是为iOS移动应用UI测试开发的一个框架，可利用内置iOS中可访问的API模拟真实的用户交互。在Objective-C中写的测试对iOS程序员来讲已经很熟悉，但苹果转向Swift使得其对Objective-C的使用处于劣势。
链接：
4、iOS Driver for iOS(免费)iOS Driver利用Selenium和WebDriver 的API来测试iOS移动应用，默认在模拟器上运行。这些模拟器可使执行命令速度更加快、可伸缩性更强。
链接：
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
如何用苹果手机安装测试版ios应用？
目前，我所知道的有两种安装方法：
一种是使用iTunes：
1.打开iTunes，选中我的应用，将测试包.ipa拖到应用区
2.拖入后，选中的我的手机图标，点击同步按钮，测试包就会自动安装在您的手机上。
另一种是使用PP助手
下载PP助手，接入手机后，会显示iPhone手机的一些基本信息。我们要做的就是，选中应用游戏，然后再选择您手机的应用列表，你会在列表中看到你手机已经安装了那些应用。接下来，我们将测试包.ipa拖入列表中，PP助手会自动为我们安装好应用，或者点击安装按钮，选择你的测试包，最后完成安装。截图如下：