移动安全

安天移动安全联合猎豹揭秘无形之贼Dosoft免杀病毒

网络安全的核心本质是攻防对抗。当安全工作者使用手上的安全武器保卫网络安全时，恶意攻击者也在想方设法予以对抗、夹缝求生。 “免杀病毒”便是正邪对抗的产物。免杀是一种避免被杀毒软件查杀的技术，利用这种技术，免杀病毒可以在杀毒软件面前肆无忌惮地实施恶意行为而不被发现。近期，安天移动安全团队和猎豹安全实验室捕获了一例企图绕过杀毒软件实现免杀的病毒——Dosoft，该病毒通过捆绑在正...

2017 /7/25 14:58

2 条评论

9,534

真假应用傻傻分不清，HideIcon病毒玩起“隐身计”

伪装成流行应用是手机病毒的常见手段，对于那些没有实际功能的病毒，细心的用户可能很快会发现自己安装了仿冒的应用，但是这次病毒使用了新的招数…… 近期猎豹安全实验室和安天移动安全团队捕获了一款通过伪装成流行应用进入用户手机的病毒——HideIcon病毒，该病毒为了让自己伪装得更逼真，运行后先隐藏自身图标，后续以应用更新的方式提示用户下载所伪装的正版应用。在用户安装正版应用、放松...

2017 /6/30 22:17

沙发

8,535

移动安全

安天移动安全关于“Dvmap”安卓恶意软件分析报告

一、分析背景 2017年6月8日下午，国际知名反病毒厂商卡巴斯基（Kaspersky）发布名为《Dvmap: the first Android malware with code injection》（《Dvmap：第一种具备代码注入能力的安卓恶意软件》）的分析报告。由于该报告所涉及恶意样本为第一种对Android系统平台运行库进行恶意代码注入的恶意软件，且在报告中提及该恶意...

2017 /6/9 17:14

沙发

9,580

移动安全

Android 渗透测试学习手册（七）不太知名的 Android 漏洞

前言上一章节讲述了《Android 渗透测试学习手册玩转 SQLite》,这一张继续讲解不太知名的 Android 漏洞在本章中，我们将了解一些不太知名的 Android 攻击向量，这在 Android 渗透测试中可能很有用。我们还将涵盖一些主题，如 Android 广告库中的漏洞和 WebView 实现中的漏洞。作为渗透测试者，本章将帮助你以更有效的方式审计 Andr...

2017 /3/15 11:58

沙发

9,338

移动安全

2016年安天移动安全年报：威胁的全面迁徙

1 序言安天从2005年开始，每年年初公布年报，对上一年度网络威胁状况进行总结，对威胁演进趋势做出预测。早期安天威胁年报以后台病毒样本捕获分析系统的数据统计为主要支撑。而后我们放弃了罗列数据的风格，走向观点型年报，并分成“基础威胁年报”和“移动安全年报”发布。安天移动安全团队在本次年度移动安全报告中继续以观点的方式来组织内容，用威胁的概念表达归纳安全事态的现象和趋势，并新增“...

2017 /3/13 11:21

沙发

4,799

移动安全

Android 渗透测试学习手册（六）玩转 SQLite

前言上文讲述了《正文 Android 渗透测试学习手册（五）Android 取证》，本章我们讲继续讲述 Android 渗透测试学习的玩转 SQLite SQLite 是一个开源数据库，具有许多类似于其他关系数据库（如 SQL）的功能。如果你是应用程序开发人员，你可能还会注意到 SQLite 查询看起来或多或少像 SQL 一样。在 Android 中选择 SQLite 的...

2017 /3/3 14:35

沙发

8,476

移动安全

Android 渗透测试学习手册（五）Android 取证

前言上文讲述了《Android 渗透测试学习手册（四）对 Android 设备进行流量分析》，本章我们讲继续讲述 Android 渗透测试中的Android 取证 5.1 取证类型取证是使用不同的手动和自动方法从设备中提取和分析数据。它可以大致分为两类： 1,逻辑采集：这是的一种取证方法，其中取证员与设备交互并从文件系统提取数据。该数据可以是任何内容，诸如应用特定数据，联系...

2017 /3/3 12:28

沙发

9,115

2016年Android恶意软件专题报告

摘要 2016年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1403.3万个，平均每天新增3.8万恶意程序样本。 2016年全年，从手机用户感染恶意程序情况看，360互联网安全中心累计监测到Android用户感染恶意程序2.53亿，平均每天恶意程序感染量约为70万人次。根据移动端恶意程序感情况，经历2012-2014三年的高速增长期，2016年首次停...

2017 /3/2 13:14

1 条评论

7,773

【MiSRC】技术分享-浅谈android hook技术

注：本文为“小米安全中心”原创，转载请联系“小米安全中心” 前言 xposed框架 xposed，主页：http://repo.xposed.info/module/de.robv.android.xposed.installer 是个开源的框架，在github上有源码的，直接下载apk后安装激活就可以使用，很多地方有这方面的教程，针对不同的手机架构，有大牛做了针对性的修改。可...

2017 /3/1 15:21

沙发

6,230

移动安全

Android 渗透测试学习手册（四）对 Android 设备进行流量分析

前言上文讲述了《Android 渗透测试学习手册（三）Android 应用的逆向和审计》在本章中，我们将研究 Android 设备的网络流量，并分析平台和应用程序的流量数据。通常应用程序会在其网络数据中泄漏敏感信息，因此发现它是渗透测试程序最重要的任务之一。此外，你经常会遇到通过不安全的网络协议执行身份验证和会话管理的应用程序。因此，在本章中，我们将学习如何拦截和分析 ...

2017 /2/27 12:27

沙发

5,008

移动安全

Android 渗透测试学习手册（三）Android 应用的逆向和审计

前言上文讲述了《Android 渗透测试学习手册（二）准备实验环境》在本章中，我们将查看 Android 应用程序或 .apk 文件，并了解其不同的组件。我们还将使用工具（如 Apktool，dex2jar 和 jd-gui）来逆向应用程序。我们将进一步学习如何通过逆向和分析源代码来寻找 Android 应用程序中的各种漏洞。我们还将使用一些静态分析工具和脚本来查找...

2017 /2/24 22:33

沙发

6,466

Android 渗透测试学习手册（二）准备实验环境

前言在上一章《Android 渗透测试学习手册（一）Android 安全入门》中，我们了解了 Android 安全性及其体系结构的基础知识。在本章中，我们将了解如何建立 Android 渗透测试实验环境，其中包括下载和配置 Android SDK 和 Eclipse。我们将深入了解 ADB，并了解如何创建和配置 Android 虚拟设备（ AVD）。 2.1建立开发...

2017 /2/24 13:31

沙发

4,847

移动安全

Android 渗透测试学习手册（一）Android 安全入门

摘要：Android 是当今最流行的智能手机操作系统之一。随着人气的增加，它存在很多安全风险，这些风险不可避免地被引入到应用程序中，使得用户本身受到威胁。我们将在本书中以方法论和循序渐进的方式来讨论 Android 应用程序安全性和渗透测试的各个方面。文章目录 1.1 Android 简介 1.2 深入了解 Android 1.3 沙箱和权限模型 1.4 应用签...

2017 /2/24 12:22

沙发

4,586

移动安全

如何突破双向证书认证防护

本文由wadcl原创投稿安全脉搏，安全脉搏独家发表本文，如需要转载，请先联系安全脉搏授权；未经授权请勿转载。以前给一家证券机构做测试，第一次碰到了服务器双向认证的问题，当时双向认证的概念还没有推广开来，所以折腾了很久，虽然当时不知道原理，但是也算是解决了双向认证走代理的问题了。前段时间，碰到了一个apk，想抓包看看数据，发现用的也是双向认证，所以就折腾了一下。当服务器启用了...

2016 /12/14 11:05

3 条评论

5,730

移动安全

某记账App iOS客户端内购破解

本文转自脉搏战略合作伙伴先知技术社区原帖地址原作者: 墨眉_凌迟安全脉搏编辑Joey整理发布注:本次操作环境为-越狱iPhone 4s，ios8.3，app版本为1.6.6 由于厂商要求隐藏敏感信息，所以app名称不公开，这款app就不详细介绍了，各位看官见谅，总之这篇文章主要是给刚接触逆向面对一个陌生的app时还无从下手的新手朋友提供一个思路，小弟才学疏浅，如有纰...

2016 /12/13 15:51

沙发

5,035

安全脉搏

分享技术，悦享品质