引言在上文《Android本地服务漏洞挖掘技术 - 上篇》中,我们介绍了Android本地服务中Socket服务的漏洞挖掘相关内容。在本篇中,我们会对Binder服务的基础知识、攻击面、挖掘方法进行详...
聊聊大厂设备指纹获取和对抗
一前言现在大厂的设备指纹层出不穷,但是想要确保稳定性和唯一性高精准其实也挺难的一件事,有的是通过设备信息比重进行的设备ID唯一值确认。比如A设备信息占比10%,B设备信息占比20%,当比重超过60%以...
AOSP12中查看binder调用信息
查看binder调用信息 http://aospxref.com/android-12.0.0_r3/xref/frameworks/base/core/java/android/os/BinderP...
Android Q打通应用层到HAL层(HIDL服务实现)
AndroidQ 打通应用层到HAL层—(HAL模块实现)这篇文章中我们已经实现了自己的HAL,本篇我们实现一个HIDL服务,通过这个服务来调用HAL模块的函数什么是HIDLHIDL 全称为HAL i...
Android系统安全和反编译实战(二)
微信公众号:计算机与网络安全▼Android系统安全和反编译实战(二)▼(全文略)本书循序渐进地讲解了Android系统安全方面的基本知识,从Android系统介绍开始到综合实例的实战过程,全程剖析了...
Android系统安全和反编译实战(一)
微信公众号:计算机与网络安全▼Android系统安全和反编译实战(一)▼(全文略)本书内容分为4篇,共计22个章节,循序渐进地讲解了 Android系统安全分析和破解实战的基本知识。本书从搭建应用开发...
暗网上的Zombinder让黑客可以将恶意软件添加到合法应用程序中
©网络研究院ThreatFabric 的安全研究人员报告了一个新的暗网平台,网络犯罪分子可以通过该平台轻松地将恶意软件添加到合法的 Android 应用程序中。这个被称为 Zombinder 的平台是...
golang免杀捆绑器 GoFileBinder(v2.5)
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
【神兵利器】Golang免杀捆绑Tools更新(附下载)
免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如...
G.O.S.S.I.P 学术论文推荐 2021-07-09
今天给大家推荐的是ACM ARES 2020上发表的一篇研究Android IPC机制的fuzzing的论文。作者在文中提出了一种针对Android Inter Process Communicati...
golang免杀捆绑器 -- GoFileBinder
项目作者:Yihsiwei项目地址:https://github.com/Yihsiwei/GoFileBinder文末抽奖送书福利一、项目简介golang免杀捆绑器 捆绑器免杀效果会持续更新下去--...
CNVD发布:关于Spring框架存在远程命令执行漏洞的安全公告
昨天,国家信息安全漏洞共享平台发布了安全公告编号:CNTA-2022-0009的安全公告,于3月30日收录了Spring框架远程命令执行漏洞(CNVD-2022-23942)。Spring框架是由于软...
3