#01 NDK开发原生开发套件 (NDK) 是一套工具,开发者能够在 Android 应用中使用 C 或C++ 代码来开发android应用,至少有以下优势:进一步提升设备性能,以降低延迟或...
hw打点之运气使然
声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!0x01目标目标是一个登录的页面...
网络安全知识:什么是移动安全?
>>>错与罚<<<湖南网安适用《数据安全法》对多个单位作出行政处罚由上海政务系统数据泄露引发的一点点感慨个人信息保护不当,宁夏6家物业公司被处罚网络安全保护不是儿戏...
【移动安全】合规利器 - AppScan正式开源
免责声明本公众号所发布的文章及工具代码等仅限交流学习,本公众号不承担任何责任!如有侵权,请告知我们立即删除。AppScan简介AppScan基于动态行为分析,实时抓取APP使用过程中采集的信息,并在平...
最全4种抓包方案
一、前言一般大多数网站、APP最常用的是http、https协议,其中使用Fiddler + Xposed + JustTrustMe只能绕过Java层的sslpinning,而某些APP使用的是QU...
『工具使用』自动化移动安全测试框架 —— MobSF
点击蓝字 关注我们日期:2023-08-10作者:L-Center介绍:MobSF 移动平台搭建指南。0x00 前言MobSF移动平台是一个移动端应用安全问题检出的框架和工具,可以进行静态或动态分析。...
使用MobSF进行移动安全分析的综合指南
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
CTF 《2015移动安全挑战赛》第二题 AliCrackme_2 逆向
一前言路漫漫其修远兮,吾将上下而求索。看雪ctf板块中:二入手点定位安装apk,需逆向寻找正缺的密码:将AliCrackme_2.apk使用jadx打开,从提示信息入手,搜索:校验码校验失败。可定位到...
Web和移动安全之OAuth
OAuth虽然开放授权(OAuth)[68]本身不是一种身份验证机制(参见身份验证,授权和问责制CyBOK知识领域[4]),但可用于隐私友好的身份验证和授权用户针对第三方网络 应用。OAuth 使用安...
Web和移动安全之沙盒
沙盒现代移动和浏览器平台都利用不同的沙盒技术来隔离应用程序和网站及其内容(参见操作系统和虚拟化CyBOK知识领域[3])[37,38]。这也旨在保护平台免受恶意应用程序和站点的侵害。主要的网络浏览器(...
Web和移动安全之基于权限对话框的访问控制
基于权限对话框的访问控制现代移动和Web平台中的权限系统可以保护其用户的隐私,并通过控制对资源的访问来减少攻击面。控制对传统计算机系统上资源的访问需要准确定义系统中所有相关的安全主体和受保护的资源。最...
Web和移动安全之Cookie
CookieWeb 服务器可以使用 HTTP cookie 将有状态信息与特定客户端相关联[56]。Cookie 信息(例如,添加到在线商店购物车的商品的 ID)由客户端存储。Cookie 允许客户端...
6