本篇文章由团队大佬 pyth0n 总结编写前言之前渗透app的时候，发现好几款app，拖到jadx里搜不到相关代码，后来发现在assetswidget 目录下有对应的js和html文件，原来都是htm...
01月21日163 views评论app
文件
移动安全-APP渗透进阶之AppCan本地文件解密
01月21日163 views评论app
文件
01月21日163 views评论app
文件
移动安全（四）|NDK开发教程_JavaToC
0x00 背景 本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～本文及后续文章中使用...
01月20日85 views评论字段
学习
移动安全-APP渗透进阶之AppCan本地文件解密
本篇文章由团队大佬 pyth0n 总结编写前言之前渗透app的时候，发现好几款app，拖到jadx里搜不到相关代码，后来发现在assetswidget 目录下有对应的js和html文件，原来都是htm...
01月19日102 views评论app
文件
FRIDA 使用经验交流分享
本文为看雪论坛优秀文章看雪论坛作者ID：DMemoryFrida 是非常灵活的 Hook 框架，支持多平台。在这里就不过多介绍了，详细可以参看官网：https://frida.re/。使用 Frida...
01月17日197 views评论frida
js
移动安全（二）|APK打包流程及签名安全机制初探
0x00、今天我们聊什么? 今天我们聊些啥？许久不见，是该聊些啥了，话不多说，先来个五毛钱得，聊一聊胡小毛的Android逆向之路吧，当然，你们想知道的一定不是走了这么远的路，胡小毛今年是...
01月13日128 views评论android
apk
app安全渗透测试详细方法流程
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/31542418/viewspace-2658203/ 越来越多的网站以及app手机端客户注重安全渗透测试服务,上线前...
01月11日226 views评论渗透
漏洞
利用Damn-Vulnerable-Bank学习Android应用程序安全
关于Damn-Vulnerable-BankDamn-Vulnerable-Bank这款Android端应用程序，旨在提供一个接口以帮助广大研究人员都能详细了解Android应用程序的内部细节和安全情...
01月09日126 views评论vulnerable
查看
APP渗透 ｜ 安卓模拟器7.0以上的抓包方法
抓包前准备：模拟器:雷电模拟器4.0 Android7.1内核版本Proxifier、代理抓包工具(burpsuite、Fiddler)均可通常情况下需要在模拟器中修改wifi代理其实我觉得这种是比较...
01月08日946 views评论app
burpsuite
App安全检测实践基础——工具篇
投稿作品---->作者：calmness目录ApktoolApk反编译得到Java源代码dex2jarjd-gui.exe劫持工具使用方法：adb工具PYTHON2.7drozer工具安装及使用...
01月07日201 views评论java
工具
android安全（十二）Android 内存泄露总结
Android中常见的内存泄露及解决方案集合类泄露如果某个集合是全局性的变量（比如 static 修饰），集合内直接存放一些占用大量内存的对象（而不是通过弱引用存放），那么随着集合 size 的增大，...
01月07日170 views评论android
内存
增量安装与安卓V4签名简介
由于频繁的更新迭代，移动终端上的大型应用程序越来越普遍。因此，从应用商店里下载大型应用安装包将无可避免的耗费大量时间，这已经成为移动终端用户的一大痛点。对于应用开发者而言，也需要改变现有的整包安装方案...
12月30日997 views评论安装
应用
APP测试之安全机制问题及Bypass
今天来讨论一个APP安全渗透测试及漏洞挖掘中遇到的一个问题，相信也会有很多师傅在挖掘漏洞中遇到以下的几种令人抓头的场景，前不久挖掘一个app又遇到了以前都遇到过此类问题，决定在此总结一下:等等。一般情...
12月27日128 views评论app
burp
135