移动安全 - 第 146 | CN-SEC 中文网

移动安全

【技术分享】使用Pineapple NANO、OS X和BetterCap进行无线网络渗透测试

前言经过实地测试，我发现了使用WiFi Pineapple NANO、OS X笔记本电脑以及 BetterCap（一款完整，模块化，轻量级，易扩展的中间人攻击测试工具和框架）进行无线网络渗透测试的完善...

06月28日33 views评论

阅读全文

应急响应

安全分析app（1）： watcherlab-FA-splunk（web日志安全分析）下载&说明

我们会将watcherlab打造一个安全分析的社区共享平台，后续陆续推出新的基于不同平台的分析app。感谢sizeof小伙伴的辛苦和努力，提供的watcherlab-FA-splunk及...

06月27日37 views评论

阅读全文

移动安全

微信小程序抓包之路

前言ios端和mac用户可以忽略以下内容，本文针对于windows端和android端的微信无法抓取小程序数据包提出相关解决方案。最近测试小程序发现以前的抓包方式都不管用了，无论是用PC端还是手机端都...

06月27日286 views评论

阅读全文

移动安全

Android10系统定制|frida逆向分析实战课程

零基础学编程/学逆向/过检测(frida实战视频课程) 原文始发于微信公众号（哆啦安全）：Android10系统定制|frida逆向分析实战课程

06月27日89 views评论

阅读全文

移动安全

mac 微信小程序解密

0x01 前言以前分析微信小程序，都是通过移动端获取wxapkg之后，使用解包工具解包的，现在pc/mac都已经支持小程序了，所以移动端的操作就多少有些麻烦了。网上找了一圈，我发现pc的包跟移动端的...

06月27日2,046 views已关闭评论

阅读全文

移动安全

【2016-1-21】基于Android智能手机的木马研究与实现

作者赐稿，非经授权，谢绝转载！作者：新乡市红旗区人民检察院郭琦　　　中国刑事警察学院候世恒[摘要]随着Android智能手机的大量普及和广泛应用，针对Android智能手机的恶意软件越...

06月27日206 views评论

阅读全文

移动安全

从apk文件提取和验证google fcm服务器密钥

一个简单的脚本，用于...

06月27日139 views评论

阅读全文

移动安全

Android木马分析简介

本文介绍基于Android的手机恶意软件，是一个基础性的介绍，给新入门的人提供一个分析和工具指引。要分析的木马是一个2013年的syssecApp.apk，这个木马的分析能对Android恶意软件有个...

06月26日159 views评论

阅读全文

移动安全

浅谈移动端的安全性问题(个人使用\买卖角度)

文章前言本篇文章是很早之前撰写并发表于CSDN上的，近期因为联想到超新学习通被黑客攻击感觉有必要再提一提数据安全性问题，超新学习通是一个APP，被攻击的主要是业务层面的漏洞，而窃取的是用户的数据，而本...

06月25日53 views评论

阅读全文

移动安全

【知识】无线电基础知识：天线名词解释。多图科普，慎入！

本文转载于【对讲机世界】，转载目的：做基础的科普。天线，作为无线通信系统的重要组成部分，有着不可替代的作用。在我们的生活中，有很多类型的通信需求，例如长距离通信、短距离通信、卫星通信、微波通信、手机通...

06月25日196 views评论

阅读全文

移动安全

JustTrustMe 原理分析

APP测试之绕过SSL证书检查往期推荐 Shiro还能这样玩[第二弹]| 再遇某CMS-shiro的小技巧记一次曲折的渗透 MSF 必知必会常见内网穿透工具使用总结原文始发于微信公众号（李白你...

06月25日40 views评论

阅读全文

移动安全

Android应用关于高敏感权限，应用未申请权限就安全？

1653918219(1).png一个非系统的普通应用，通过手机的“应用管理”查看应用权限信息后，发现显示未申请任何权限，但这个应用由可能也是一个高危险的应用。本文介绍安卓里3个高敏感权限，但是申请后...

06月24日137 views评论

阅读全文

在线咨询

微信