移动安全

真假应用傻傻分不清，HideIcon病毒玩起“隐身计”

伪装成流行应用是手机病毒的常见手段，对于那些没有实际功能的病毒，细心的用户可能很快会发现自己安装了仿冒的应用，但是这次病毒使用了新的招数…… 近期猎豹安全实验室和安天移动安全团队捕获了一款通过伪装成流行应用进入用户手机的病毒——HideIcon病毒，该病毒为了让自己伪装得更逼真，运行后先隐藏自身图标，后续以应用更新的方式提示用户下载所伪装的正版应用。在用户安装正版应用、放松...

2017 /6/30 22:17

沙发

7,882

移动安全

安天移动安全关于“Dvmap”安卓恶意软件分析报告

一、分析背景 2017年6月8日下午，国际知名反病毒厂商卡巴斯基（Kaspersky）发布名为《Dvmap: the first Android malware with code injection》（《Dvmap：第一种具备代码注入能力的安卓恶意软件》）的分析报告。由于该报告所涉及恶意样本为第一种对Android系统平台运行库进行恶意代码注入的恶意软件，且在报告中提及该恶意...

2017 /6/9 17:14

沙发

8,379

移动安全

Android 渗透测试学习手册（七）不太知名的 Android 漏洞

前言上一章节讲述了《Android 渗透测试学习手册玩转 SQLite》,这一张继续讲解不太知名的 Android 漏洞在本章中，我们将了解一些不太知名的 Android 攻击向量，这在 Android 渗透测试中可能很有用。我们还将涵盖一些主题，如 Android 广告库中的漏洞和 WebView 实现中的漏洞。作为渗透测试者，本章将帮助你以更有效的方式审计 Andr...

2017 /3/15 11:58

沙发

8,833

移动安全

2016年安天移动安全年报：威胁的全面迁徙

1 序言安天从2005年开始，每年年初公布年报，对上一年度网络威胁状况进行总结，对威胁演进趋势做出预测。早期安天威胁年报以后台病毒样本捕获分析系统的数据统计为主要支撑。而后我们放弃了罗列数据的风格，走向观点型年报，并分成“基础威胁年报”和“移动安全年报”发布。安天移动安全团队在本次年度移动安全报告中继续以观点的方式来组织内容，用威胁的概念表达归纳安全事态的现象和趋势，并新增“...

2017 /3/13 11:21

沙发

4,389

移动安全

Android 渗透测试学习手册（六）玩转 SQLite

前言上文讲述了《正文 Android 渗透测试学习手册（五）Android 取证》，本章我们讲继续讲述 Android 渗透测试学习的玩转 SQLite SQLite 是一个开源数据库，具有许多类似于其他关系数据库（如 SQL）的功能。如果你是应用程序开发人员，你可能还会注意到 SQLite 查询看起来或多或少像 SQL 一样。在 Android 中选择 SQLite 的...

2017 /3/3 14:35

沙发

8,328

移动安全

Android 渗透测试学习手册（五）Android 取证

前言上文讲述了《Android 渗透测试学习手册（四）对 Android 设备进行流量分析》，本章我们讲继续讲述 Android 渗透测试中的Android 取证 5.1 取证类型取证是使用不同的手动和自动方法从设备中提取和分析数据。它可以大致分为两类： 1,逻辑采集：这是的一种取证方法，其中取证员与设备交互并从文件系统提取数据。该数据可以是任何内容，诸如应用特定数据，联系...

2017 /3/3 12:28

沙发

8,831

2016年Android恶意软件专题报告

摘要 2016年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1403.3万个，平均每天新增3.8万恶意程序样本。 2016年全年，从手机用户感染恶意程序情况看，360互联网安全中心累计监测到Android用户感染恶意程序2.53亿，平均每天恶意程序感染量约为70万人次。根据移动端恶意程序感情况，经历2012-2014三年的高速增长期，2016年首次停...

2017 /3/2 13:14

1 条评论

7,592

【MiSRC】技术分享-浅谈android hook技术

注：本文为“小米安全中心”原创，转载请联系“小米安全中心” 前言 xposed框架 xposed，主页：http://repo.xposed.info/module/de.robv.android.xposed.installer 是个开源的框架，在github上有源码的，直接下载apk后安装激活就可以使用，很多地方有这方面的教程，针对不同的手机架构，有大牛做了针对性的修改。可...

2017 /3/1 15:21

沙发

6,129

移动安全

Android 渗透测试学习手册（四）对 Android 设备进行流量分析

前言上文讲述了《Android 渗透测试学习手册（三）Android 应用的逆向和审计》在本章中，我们将研究 Android 设备的网络流量，并分析平台和应用程序的流量数据。通常应用程序会在其网络数据中泄漏敏感信息，因此发现它是渗透测试程序最重要的任务之一。此外，你经常会遇到通过不安全的网络协议执行身份验证和会话管理的应用程序。因此，在本章中，我们将学习如何拦截和分析 ...

2017 /2/27 12:27

沙发

4,859

移动安全

Android 渗透测试学习手册（三）Android 应用的逆向和审计

前言上文讲述了《Android 渗透测试学习手册（二）准备实验环境》在本章中，我们将查看 Android 应用程序或 .apk 文件，并了解其不同的组件。我们还将使用工具（如 Apktool，dex2jar 和 jd-gui）来逆向应用程序。我们将进一步学习如何通过逆向和分析源代码来寻找 Android 应用程序中的各种漏洞。我们还将使用一些静态分析工具和脚本来查找...

2017 /2/24 22:33

沙发

6,041

Android 渗透测试学习手册（二）准备实验环境

前言在上一章《Android 渗透测试学习手册（一）Android 安全入门》中，我们了解了 Android 安全性及其体系结构的基础知识。在本章中，我们将了解如何建立 Android 渗透测试实验环境，其中包括下载和配置 Android SDK 和 Eclipse。我们将深入了解 ADB，并了解如何创建和配置 Android 虚拟设备（ AVD）。 2.1建立开发...

2017 /2/24 13:31

沙发

4,695

移动安全

Android 渗透测试学习手册（一）Android 安全入门

摘要：Android 是当今最流行的智能手机操作系统之一。随着人气的增加，它存在很多安全风险，这些风险不可避免地被引入到应用程序中，使得用户本身受到威胁。我们将在本书中以方法论和循序渐进的方式来讨论 Android 应用程序安全性和渗透测试的各个方面。文章目录 1.1 Android 简介 1.2 深入了解 Android 1.3 沙箱和权限模型 1.4 应用签...

2017 /2/24 12:22

沙发

4,392

移动安全

如何突破双向证书认证防护

本文由wadcl原创投稿安全脉搏，安全脉搏独家发表本文，如需要转载，请先联系安全脉搏授权；未经授权请勿转载。以前给一家证券机构做测试，第一次碰到了服务器双向认证的问题，当时双向认证的概念还没有推广开来，所以折腾了很久，虽然当时不知道原理，但是也算是解决了双向认证走代理的问题了。前段时间，碰到了一个apk，想抓包看看数据，发现用的也是双向认证，所以就折腾了一下。当服务器启用了...

2016 /12/14 11:05

3 条评论

5,407

移动安全

某记账App iOS客户端内购破解

本文转自脉搏战略合作伙伴先知技术社区原帖地址原作者: 墨眉_凌迟安全脉搏编辑Joey整理发布注:本次操作环境为-越狱iPhone 4s，ios8.3，app版本为1.6.6 由于厂商要求隐藏敏感信息，所以app名称不公开，这款app就不详细介绍了，各位看官见谅，总之这篇文章主要是给刚接触逆向面对一个陌生的app时还无从下手的新手朋友提供一个思路，小弟才学疏浅，如有纰...

2016 /12/13 15:51

沙发

4,893

Trick蠕虫病毒来袭！幕后主使竟是一名高中生“黑客”！

黑客一直是美国电影中的重要元素，很多经典大片中都有黑客的身影，如战争游戏、黑客帝国等。电影中黑客总是神通广大、行侠仗义，《战争游戏》中的年轻黑客大卫•莱特曼利用黑客技术避免引爆核武器，《黑客帝国》中尼奥通过黑客技术摆脱虚拟世界控制。电影中的黑客们利用高超的计算机技术拯救世界，正能量爆棚，激发了无数观众对计算机的向往；但是现实生活中却有“黑客”利用计算机技术开发蠕虫病毒，攻击大...

2016 /11/9 12:35

沙发

3,897

移动安全

安全脉搏

分享技术，悦享品质