移动安全 - 第 178 | CN-SEC 中文网

移动安全

Android应用安全之代码安全

零、简介Android apk很容易通过逆向工程进行反编译，从而是其代码完全暴露给攻击者，使apk面临破解，软件逻辑修改，插入恶意代码，替换广告商ID等风险。我们可以采用以下方法对apk进行保护.壹、...

09月04日69 views评论

阅读全文

移动安全

学海无涯｜移动安全系列教学下载！

作者介绍：武天旭武天旭，注册信息安全专家，CSDN安全博客专家，某甲方安全部负责人。在学习移动安全的过程中必定会遇到不少坑，此次安世加专门收集整理了某甲方安全负责人编写的入门教程，供各位同学学习品鉴...

09月04日140 views评论

阅读全文

移动安全

DEX保护之指令抽取

引言首先我们需要了解一代壳的原理，一代壳是对dex文件进行加密，反编译只能看见壳程序的代码，只能通过IDA动态调试或者使用Xposed等HOOK框架，hook相关API在App运行时dump出解密后的...

09月04日42 views评论

阅读全文

移动安全

APP抓包问题总结及常见绕过方法

前言在前天的沙龙上，师傅们积极探讨，期间提出了一些关于app抓包的相关问题。在此小小的总结一波有关的分析以及解决办法。01检测代理首先是当设置手机代理后，APP无法获取网络数据。会出现无法连接网络的...

09月03日147 views评论

阅读全文

[转载] fd抓app包（上frida）

帮友友转web地址：https://www.bilibili.com/video/BV19L411H78F?from=search&seid=197049655242193257 本文始发于微...

09月03日移动安全60 views评论

阅读全文

移动安全

XX客户端APP签名分析之算法分析篇

前言将脱壳后的dex文件在jadx打开，由于脱壳后会产生多个dex，因此先用脚本合并一下比较方便。当然最新版jadx支持增加文件，也可以直接添加。import os, syspath = r'xxx...

09月02日59 views评论

阅读全文

移动安全

安卓逆向 -- 算法基础(数字签名)

一、数字签名数字签名的基础是公钥和私钥的非对称加密，发送者使用私钥加密消息摘要（签名），接收者使用公钥解密消息摘要以验证签名是否是某个人的。常见的有MD5withRSA，SHA256withRSA二、...

09月02日102 views评论

阅读全文

移动安全

某APP逆向分析与通讯解密

0x01 初始化年轻人，你是否因看到这样的逆向结果而感到无力？你是否为抓不到包而感觉渗透失去了意义？回归正题，拿到app后初步了解后有下面几个问题：无法抓包做了加固通讯加密也是常见APP反篡改的手段了...

09月01日222 views评论

阅读全文

移动安全

移动端安全 | Android应用测试基础知识和代理抓包

点击上方蓝字关注我们0x00 前言由于工作需要，手里的项目有个APP应用需要测试。但在此之前，我又没有系统深入的去学习过移动应用安全。本着哪里不会学哪里的精神，我准备大致的学习一下。以下内容可以理解为...

09月01日68 views评论

阅读全文

移动安全

android逆向的自学路线

安卓安全方面的人才需求日益增加，对安卓APP的逆向分析也会成为安全从业人员的必备技能之一，但是很多刚入门的新手小伙伴对于怎么去学习却还很是迷糊。 &...

08月30日198 views评论

阅读全文

移动安全

移动安全-APP安全测试要点

APP安全威胁在App项目中都会碰到三座App安全大山。App客户端安全、数据传输安全、App服务端安全。下面以分析检测的思路进行对App安全威胁的这三座大山进行一些剖析梳理总结。工具介绍静态分析工具...

08月25日69 views评论

阅读全文

移动安全

APP渗透指南分享

1、APP渗透遇到的问题1.1、adb连接问题1.1.1、端口不可被用的报错信息：执行adb nodaemon server 命令，回车没有任何反应，保持cmd窗口打开，开启新的cmd1.1.2、夜神...

08月25日62 views评论

阅读全文

Android应用安全之代码安全

学海无涯｜移动安全系列教学下载！

DEX保护之指令抽取

APP抓包问题总结及常见绕过方法

[转载] fd抓app包（上frida）

XX客户端APP签名分析之算法分析篇

安卓逆向 -- 算法基础(数字签名)

某APP逆向分析与通讯解密

移动端安全 | Android应用测试基础知识和代理抓包

android逆向的自学路线

移动安全-APP安全测试要点

APP渗透指南分享

在线咨询

微信