前言上一篇中通过对阿里聚安全[1]、360App漏洞扫描[2]、腾讯金刚审计系统[3]、百度移动云测试中心[4]以及AppRiskScanner[5]在收费情况、样本测试后的扫描时间对比和漏洞项专业对比后，本篇将以各个厂商的扫描能力作为分析维度展开。测试方法使用自己编写的测试APP测试各个扫描..
分类：
移动开发 时间：
2016-08-18 14:39:16
阅读次数：
260
概述上一次分享了应用加固的评测后，很多人想看看漏洞扫描相关的对比数据。其实在选择市面上这些移动安全类的产品时，经常为各种复杂的数据而感到疑惑，不知道怎么来评判各自的性能以及价格，从而选择出一款性价比高的安全产品。那么这一篇文章我就先来比较一下市场中现有产品..
分类：
移动开发 时间：
2016-08-15 14:45:11
阅读次数：
240
个人总结，可能片面或不正确 样本来自WooYun网站，截止15年12月19号，一共75650个漏洞； 一、Top10安全漏洞中，sql注入占1/3；可见如果你是sql注入方面的测试专家，web安全1/3的天下是你的 二、从2010年到2015年12月，移动app安全问题总共1149个，设计缺陷/逻辑 ...
分类：
移动开发 时间：
2016-06-27 19:56:50
阅读次数：
290
drozer工具使用 看别人写的东西总是很蛋疼 一 工具介绍 : Drozer原名mercury，是一款不错的Android APP安全评估工具。现在有社区版/专业版两个版本 官网: https://www.mwrinfosecurity.com/ 使用手册: https://www.mwrinfo ...
分类：
其他好文 时间：
2016-05-20 17:32:40
阅读次数：
2882
iOS APP安全杂谈 高小厨 · 2015/06/30 10:16 0x00 序 以前总是在这里看到各位大牛分享其安全渗透经验，而今我也很荣幸的收到了乌云的约稿，兴奋之情难以言表。由于IOS是一种闭源的操作系统，源码恐怕也只有几个人见过，其安全性究竟如何我们不得而知，突然想起一段话：恐惧来源于我们 ...
分类：
移动开发 时间：
2016-05-20 11:42:59
阅读次数：
563
在阿里聚安全的漏洞扫描器中和人工APP安全审计中，经常发现有开发者将密钥硬编码在Java代码、文件中，这样做会引起很大风险。本文详细分析了加密数据被破解的风险案例...
分类：
移动开发 时间：
2016-05-18 18:39:28
阅读次数：
290
为了解决通信中的安全问题(http://drops.wooyun.org/papers/548) 替换addJavascriptInterface 方法。 safe-java-js-webview-bridge 参考：http://www.pedant.cn/2014/07/04/webview-j ...
分类：
移动开发 时间：
2016-05-09 15:54:35
阅读次数：
397
一.<!--StartFragment-->addjavascriptInterface接口引起的漏洞<!--EndFragment--> 参考：http://blog.csdn.net/leehong2005/article/details/11808557/ 说明： js 注入方法addJava ...
分类：
移动开发 时间：
2016-05-06 19:34:11
阅读次数：
153
移动端App安全如果按CS结构来划分的话，主要涉及客户端本身数据安全，Client到Server网络传输的安全，客户端本身安全又包括代码安全和数据存储安全。所以当我们谈论App安全问题的时候一般来说在以下三类范畴当中。 App代码安全，包括代码混淆，加密或者app加壳。 App数据存储安全，主要指在 ...
分类：
移动开发 时间：
2016-04-18 09:55:03
阅读次数：
345
安全方面逐渐转向app安全，服务端app安全测试基本上跟常规的web方面挖掘差不多，只是增加了一个反编译或抓包的过程。 参考文献： http://drops.wooyun.org/tips/749 http://drops.wooyun.org/tips/2423 http://my.oschina ...
分类：
移动开发 时间：
2016-04-09 16:41:07
阅读次数：
141
