哆啦安全，通过自主研发安全产品，已推出Android APP防作弊SDK解决方案，该方案支持jar/aar/so等方式的SDK集成，操作简单、后续支持一键打包集成、兼容性/稳定性好，支持Android...
03月15日85 views评论app
渗透测试
Android APP防作弊SDK解决方案
03月15日85 views评论app
渗透测试
03月15日85 views评论app
渗透测试
【漏洞预警】Apache Avro-rs整数溢出漏洞
1. 通告信息近日，安识科技A-Team团队监测到一则 Apache Avro-rs整数溢出漏洞的信息，漏洞编号：CVE-2022-36125，漏洞威胁等级：高危。该漏洞是由于 由于在Avr...
03月09日安全漏洞46 views评论apache
cve
深入详解Apk编译打包流程
前言身为一个Android开发，一定要了解apk编译打包流程；那么今天我们就来学习下；apk的编译流程1、apk文件apk是Android Package的缩写；解压apk文件后包含AndroidMa...
03月05日34 views评论android
java
TouchEn nxKey键盘加密应用程序出现的许多漏洞很容易使其被黑化
TouchEn nxKey是韩国安全软件公司Raonsecure开发的端到端加密应用程序，用于保证键盘使用时的全方位安全，目前这个应用程序主要用于韩国的金融业务，在韩国几乎所有电脑上都安装了这款软件。...
03月04日12 views评论加密
应用程序
Android —— 项目坑总结
需求：定时任务处理：不能在service中循环调用 AsyncTask执行长时间任务，会造成堵塞。要改用Thread或CachedThreadPool线程池。原因：在官方文档中指出， AsyncTas...
02月24日移动安全29 views评论android
null
【案例分享】APP典型攻击手段实现（上）
点击关注公众号，知识干货及时送达👇前言众所周知，金融行业具备较强的互联网侧安全防护能力，通过传统WEB攻击方式已经很难取得正面突破。攻击方愈发重视社工钓鱼、供应链攻击及对移动APP、公众号、微信小程序...
02月22日126 views评论app
公众号
WINGFUZZ SaaS：在线智能模糊测试平台
关于WINGFUZZ SaaSWINGFUZZ SaaS是水木羽林推出的智能模糊测试在线服务，可以在不需要用户上传源代码的情况下利用云端资源开展覆盖率引导的模糊测试。作为国内首个模糊测试Sa...
02月16日50 views评论fuzz
用户
SDK安全测试方法
SDK安全要求在android应用开过过程中，SDK是android应用中不可缺少的一部分，通过集成各种第三方的SDK可以减少APP应用开发的工作量。但是在APP应用中集成各种第三方SDK可能存在各种...
02月16日24 views评论app
代码
Apple芯片 安装Android studio和Android 模拟器
前言新款MacBook M1 由于芯片是苹果自研，所以很多的工具不兼容，不管是开发者还是安全行业从业者，都会相同的苦恼，此处解决的是Android开发者与安全从业者困扰的问题，在2021年4月的时候，...
01月09日1,221 views评论android
apple
逆向分析某黑产APP
首先这是一个挂羊皮卖狗肉的黑产APP,它通过文字和图片展示几个主流游戏和各种游戏皮肤可以实现作弊功能的APP，还有每次抽奖必中一箱茅台或一百元的话费福利。这一系列的钓鱼手法下来总有人愿意为这些诱惑买单...
12月09日79 views评论app
功能
一起来逆向分析某黑产APP
首先这是一个挂羊皮卖狗肉的黑产APP,它通过文字和图片展示几个主流游戏和各种游戏皮肤可以实现作弊功能的APP，还有每次抽奖必中一箱茅台或一百元的话费福利。这一系列的钓鱼手法下来总有人愿意为这些诱惑买单...
12月08日73 views评论app
功能
动态域名解析By腾讯云SDK
动态域名解析昨天逛B站看到：工信部强制要求运营商为家庭宽带设置公网IPv6，然后看了一下家里宽带，发现能够获取到IPv6，又根据其他知识得知这一分配的公网IP是动态的，于是写了python代码去动态解...
10月02日安全闲碎47 views评论ipv
profile