第一章2015年病毒和仿冒应用发展分析在移动互联网高速发展的今天,移动设备给人们的生活带来的诸多便利与变革,但也时刻面临着不同程度的安全风险,其中病毒木马是最为普遍且有效的攻击方式之一。不同于以往PC时代攻击场景相对独立的情况,移动设备作为人们与外界进行绝大部分..
分类:
移动开发 时间:
2016-03-02 07:15:13
阅读次数:
784
运维安全概述iv4n·2015/09/02 19:310x00 前言运维安全是企业安全保障的基石,不同于Web安全、移动安全或者业务安全,运维安全环节出现问题往往会比较严重。一方面,运维出现的安全漏洞自身危害比较严重。运维服务位于底层,涉及到服务器,网络设备,基础应用等,一旦出现安全问题,直接影响到...
分类:
其他好文 时间:
2016-01-23 18:01:46
阅读次数:
134
本文转载自:http://drops.wooyun.org/tips/68400x00 序随着移动安全越来越火,各种调试工具也都层出不穷,但因为环境和需求的不同,并没有工具是万能的。另外工具是死的,人是活的,如果能搞懂工具的原理再结合上自身的经验,你也可以创造出属于自己的调试武器。因此,笔者将会在这...
分类:
移动开发 时间:
2016-01-05 18:20:34
阅读次数:
437
本文转载自:http://drops.wooyun.org/papers/60450x00 序随着移动安全越来越火,各种调试工具也都层出不穷,但因为环境和需求的不同,并没有工具是万能的。另外工具是死的,人是活的,如果能搞懂工具的原理再结合上自身的经验,你也可以创造出属于自己的调试武器。因此,笔者将会...
分类:
移动开发 时间:
2016-01-05 18:08:32
阅读次数:
231
APP的应用和开发确实是火,但它后边的问题已经显露出来了。企业在移动大潮前,往往是手忙脚乱地上马一个APP,但热闹过后,由于缺少运营,APP上的用户既不活跃,在后期的增长速度也呈下降趋势。移动设备在当时已呈涌喷之势发展,但五花八门同时适配Android、iOS两种系统的应用,给APP的使用造成了不少麻烦。当APP充当起销售等功能之后,APP等应用的移动安全又变成新的问题。
分类:
移动开发 时间:
2015-11-23 14:43:17
阅读次数:
283
Android系统的安全性历来备受诟病,在强大的反编译工具下,APK中的代码逻辑一览无余;重打包技术使得各种盗版软件层出不穷,充斥着Android市场,特别是对于金融、电商、游戏等产品的盗版应用,严重地威胁用户安全,并给开发者造成了实际利益和品牌损失。以市面上很火的某款Unit..
分类:
移动开发 时间:
2015-11-10 16:21:00
阅读次数:
242
Android系统的安全性历来备受诟病,在强大的反编译工具下,APK中的代码逻辑一览无余;重打包技术使得各种盗版软件层出不穷,充斥着Android市场,特别是对于金融、电商、游戏等产品的盗版应用,严重地威胁用户安全,并给开发者造成了实际利益和品牌损失。以市面上很火的某款Unity 3d引擎开发的游戏...
分类:
移动开发 时间:
2015-11-10 10:40:09
阅读次数:
341
可以试试新的开源应用程序VTS,它可以扫描最常见的Andr??oid漏洞,包括Stagefright。 作者:扎克·惠特克(Zack Whittaker) 翻译:PurpleEndurer| 2015年11月8日 在今年的移动安全世界里,安卓系统已经遭受一系列沉重打击。 从Stagefright 1.0至Stagefright 2.0,更不用说LTE的缺陷,甚至是木马化(trojanize...
分类:
移动开发 时间:
2015-11-08 15:18:29
阅读次数:
282
15问答为专业测试人员揭开“精准测试”的面纱
什么是精准测试?软件测试是否必要达到精准?精准的同时是否提高了测试成本?精准测试对于普通测试工程师乃至测试行业会有怎样的影响?让我们带着这一系列的问题来关注精准测试的15个问答,揭开精准测试的面纱。
1.到底什么是精准测试?它和传统测试的区别和联系
相对于普通测试,精准测试是在传统测试过程中,通过技术手段对被测程序进行360度...
分类:
其他好文 时间:
2015-08-31 11:53:45
阅读次数:
198
随着移动互联网及终端设备的喷涌发展,越来越多的智能手机厂商开始关注新的移动安全。在智能手机产品身上,iPhone5s率先推出指纹识别功能模块之后,大量的手机品牌也通过跟进方式追赶这种潮流。在今天的智能手机市场上,除了iPhone系列搭载指纹识别模块方式之外,vivo今年上半..
分类:
移动开发 时间:
2015-08-28 09:40:21
阅读次数:
223