permission - 第 3 | CN-SEC 中文网

安全闲碎

一句代码，去除【分享引流弹窗】

【此次教程所需工具】MT管理器，各位最常见的分享弹窗一定是这个吧undefined首先我们分析一下AndroidManifest.xml做了什么改变未注入:010203040...

08月20日105 views评论

阅读全文

移动安全

手游修改器锁机APP的逆向分析

背景在网络上搜索到了一款号称可以无视市面上，任何手游反外挂检测的手游数据修改器。于是就进行下载分析（使用或分析这种未知风险的APP，建议都在模拟器上进行操作，因为你不知道这APP是否有危害，在模拟器上...

07月24日101 views评论

阅读全文

移动安全

对一个手游修改器锁机APP的分析

背景在网络上搜索到了一款号称可以无视市面上，任何手游反外挂检测的手游数据修改器。于是就进行下载分析（使用或分析这种未知风险的APP，建议都在模拟器上进行操作，因为你不知道这APP是否有危害...

07月18日65 views评论

阅读全文

安全文章

Malibot分析

在浏览安全客时发现，Malibot伪装成钱包和浏览器以便窃取数据。于是火速从Malwarebazzar下个样本，开始分析。样本信息样本格式sha256malibotapkb12dd66de4d180d...

07月03日87 views评论

阅读全文

移动安全

Android应用关于高敏感权限，应用未申请权限就安全？

1653918219(1).png一个非系统的普通应用，通过手机的“应用管理”查看应用权限信息后，发现显示未申请任何权限，但这个应用由可能也是一个高危险的应用。本文介绍安卓里3个高敏感权限，但是申请后...

06月24日137 views评论

阅读全文

移动安全

Android权限使用错误相关漏洞

Android权限概述权限有助于限制对某些 Android 组件（如活动、广播接收器、服务和内容提供者）的访问。权限还用于在运行时验证应用程序是否有权访问敏感信息或执行危险操作。开发人员可以在应用程序...

05月30日21 views评论

阅读全文

移动安全

基于机器学习的Android恶意代码分析框架

APP漏洞检测、渗透测试、隐私合规等专用测试机git clone https://github.com/user1342/DroidDetective.gitpip in...

05月24日241 views评论

阅读全文

安全开发

Android使用CameraX实现拍照和录制视频

原文链接: https://juejin.cn/post/6862180757314469901AndroidX是Jetpack包下的组件，谷歌帮你考虑好了很多细节，用就完事了。这些细节想自己设置的话...

05月12日123 views评论

阅读全文

移动安全

【安卓渗透测试系列教程第四期】权限编辑过杀软

欢迎回来，安卓渗透继续连载Pay Your Attention：受疫情影响，是一段比较好的学习时间，应一些小伙伴要求出一个比较系统的安卓渗透测试教程，本来想无偿的推送给小伙伴们，但于是，随意打赏页面中...

05月11日76 views评论

阅读全文

移动安全

移动端DroidKongfu病毒分析

点击蓝字 · 关注我们前言纸上得来终觉浅，为了更好的将知识掌握，从网上下载了这个病毒的apk样本来分析学习。参考书籍:<<安卓软件安全与逆向分析>>正文这里先将apk样本放到在...

04月11日68 views评论

阅读全文

移动安全

移动端DroidKongfu病毒实例分析学习

04月10日52 views评论

阅读全文

Android开发中关于使用权限的常见错误

当Android应用程序需要访问设备上的敏感资源时，应用程序开发人员会使用权限模型。虽然该模型使用起来非常简单，但开发人员在使用权限时容易出错，从而导致安全漏洞。本文中，首先将探讨几种不同类型的权限，...

04月02日移动安全36 views评论

阅读全文

一句代码，去除【分享引流弹窗】

手游修改器锁机APP的逆向分析

对一个手游修改器锁机APP的分析

Malibot分析

Android应用关于高敏感权限，应用未申请权限就安全？

Android权限使用错误相关漏洞

基于机器学习的Android恶意代码分析框架

Android使用CameraX实现拍照和录制视频

【安卓渗透测试系列教程第四期】权限编辑过杀软

移动端DroidKongfu病毒分析

移动端DroidKongfu病毒实例分析学习

Android开发中关于使用权限的常见错误

在线咨询

微信