ai-sec.org

droidsec.cn

Android APP安全测试入门 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/app安全测试入门

2015移动安全挑战赛 阿里&看雪主办 全程回顾. 从0到TrustZone第一篇 探究高通的 SEE 安全可执行环境. 人手一份核武器 – Hacking Team 泄露 开源 资料导览手册.

droidsec.cn

安卓安全工具 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/category/安卓安全工具

Android平台渗透测试套件zANTI v2.5发布 含详细说明. 0 00 前言 zANTI是一款Android平台下的渗透测试工具，支持嗅探已连接的网络、支持中间人攻击测试、端口扫描、Cookie获取及路由安全测试等操作。 此外，它能够支持一系列的网络任务 MAC变更、zther 对欺骗的手机端实现了记录请求、记录图像、zpacketEditor、SSL strip、重. MobileApp Pentest Cheatsheet 移动应用渗透测试的军火库清单. 0x00 前言 and 背景 还在对着smali和jdgui抓耳挠腮grep来grep去吗 本系列教程将围绕Soot和JEB,讲述Android应用的进阶分析,感受鸟枪换炮的快感. JEB是Androi. Introduction Enjarify is a tool for translating Dalvik bytecode to equivalent Java bytecode. This allows Java analysis tools to ana. 强大的移动安全”菜刀”–Santoku.

droidsec.cn

移动安全资讯 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/category/移动安全资讯

Drammer 利用 风水逆转 技术Root你的手机. Project Description Drammer is a new attack that exploits the Rowhammer hardware vulnerability on Android devices. It allows attackers to take control over your mobile device by hiding it in a malicious app that requires no permissions. Practically all devices are possibly vulnerable and must wait. 一、 新权限模型介绍 (一)Android版本演变与权限模型变更 前不久Google发布了新的系统版本Android 7.0。 Reliable Third-Party Library Detection in Android and Its Security Applications. Android 7.0 新增安全特性.

droidsec.cn

指纹安全 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/tag/指纹安全

你的指纹还安全吗 – BlackHat 2015 黑帽大会总结 day 2. 0x00 序 今天是Black Hat 2015第二天，第一天的大会总结请参考 看黑客如何远程黑掉一辆汽车 – BlackHat 2015 黑帽大会总结 day 1 0x01 TRUSTKIT: CODE INJECTION ON IOS 8 FOR THE GREATER GOOD 本来打算去听shendi的TrustZone crack的talk，但是因为shendi的visa没有办下来，最后就给cancel了。 安卓动态调试七种武器之长生剑 – Smali Instrumentation. 人手一份核武器 – Hacking Team 泄露 开源 资料导览手册.

droidsec.cn

你的指纹还安全吗？ – BlackHat 2015 黑帽大会总结 day 2 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/你的指纹还安全吗？-blackhat-2015-黑帽大会总结-day-2

你的指纹还安全吗 – BlackHat 2015 黑帽大会总结 day 2. 你的指纹还安全吗 – BlackHat 2015 黑帽大会总结 day 2. 你的指纹还安全吗 – BlackHat 2015 黑帽大会总结 day 2. 看黑客如何远程黑掉一辆汽车 – BlackHat 2015 黑帽大会总结 day 1. 0x01 TRUSTKIT: CODE INJECTION ON IOS 8 FOR THE GREATER GOOD. 但在iOS 8之后加入了新的特性叫 Embedded Frameworks。 Https:/ www.blackhat.com/docs/us-15/materials/us-15-Diquet-TrustKit-Code-Injection-On-iOS-8-For-The-Greater-Good.pdf. UNIVERSAL ANDROID ROOTING IS BACK. 随后继续分析发现sock put(sk)被调用了2遍，会产生非常普遍的UAF use-after-free 漏洞。 Hacking Team安卓浏览器攻击过程中的漏洞分析 Stage 2.

droidsec.cn

关于Droidsec | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/关于本站

联系方式 droidsec.cn@gmail.com. 微博 http:/ weibo.com/androidsec. 注 本站所转载的文章均会在文章结尾处注明出处及原文作者，部分文章需要授权转载的本站均会事先获得相关站点负责人同意后再转载 在此感谢乌云知识库/FreeBuf ，如您发现本站文章存在未授权转载或未标注出处，可以通过邮箱或微博通知我，我会及时处理。 你的指纹还安全吗 – BlackHat 2015 黑帽大会总结 day 2. 梆梆SDKs详细分析 1 – 防界面劫持SDK. Android平台渗透测试套件zANTI v2.5发布 含详细说明.

droidsec.cn

高德地图远程获取手机的敏感信息可远程命令执行 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/高德地图远程获取手机的敏感信息可远程命令执行

但其Android版本 6.5.3-7.2.6 存在一系列远程命令执行漏洞，利用这个漏洞攻击者可以远程获取手机的敏感信息，实现对高德地图的拒绝服务，获取高德地图私有目录下的敏感文件，并远程执行命令。 以下分析针对官网正式版，版本号7.2.5.2050。 Comamap.api.service.AMapService中，可以看到高德地图app实现了一个小型的HTTP Server，该Server在tcp的6677端口监听，当请求满足一定条件时可以返回敏感信息，并根据请求消息执行一系列动作。 2 使用HTTP GET请求访问6677端口，并且形式为http:/ ip:6677/command? 搜索comautonavi.minimap.Intent.Action,可发现AmapActionBroadcastReceiver对其进行处理。 见comautonavi.map.intent.AmapActionBroadcastReceiver中的onReceive方法. HTTP GET请求 漏洞类型 漏洞造成的后果. Action=hotelList None 提示 当前版本不支持. Uri v0 2 = ...

droidsec.cn

Android.Hook框架xposed篇 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/android-hook框架xposed篇

官方教程: https:/ github.com/rovo89/XposedBridge/wiki/Development-tutorial. 官网: http:/ repo.xposed.info/module/de.robv.android.xposed.installer. Apk: http:/ dl-xda.xposed.info/modules/de.robv.android.xposed.installer v33 36570c.apk. 源码: https:/ github.com/rovo89/XposedInstaller. 1创建工程android4.0.3(api15,测试发现其他版本也可以),可以不用activity. Xml version="1.0" encoding="utf-8"? Manifest xmlns:android="http:/ schemas.android.com/apk/res/android" package="de.robv.android.xposed.mods.tutorial" and...7XposedBridge to hook it.

droidsec.cn

Android Fuzz | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/tag/android-fuzz

梆梆SDKs详细分析 2 – 安全键盘SDK揭秘. 安卓动态调试七种武器之长生剑 – Smali Instrumentation. 强大的移动安全”菜刀”–Santoku.

droidsec.cn

让你的手机无法接发短信！安卓再爆两个短信拒绝服务/伪造状态漏洞，影响所有Android版本 | DroidSec.cn | Android安全中文站

http://www.droidsec.cn/让你的手机无法接发短信！安卓再爆两个短信拒绝

趋势科技日前再次发现两个有关Android系统自带短信应用的漏洞，第一个漏洞 CVE-2015-3839 可能允许攻击者插入恶意消息到系统短信箱中导致其崩溃，造成用户无法发送和接收短信，第二个漏洞 CVE-2015-3840)可以伪造短信的发送和接收状态，可能导致用户重复发送短信增加话费。 这两个漏洞影响Android系统所有版本，包获最新Android5.1.1 仅影响Android原生系统的短信应用，不包获第三方短信应用。 安卓设备在发送了文字消息之后,会使用 updateMessageStatus 函数来更新 SMS-STATUS-REPORT. 为了实现目的,攻击者需要绕过 updateMessageStatus 函数的空指针检测部分。 他们可以使用 createfromPDU 函数(此函数用于解析PDUs数据,并存储消息对象),然后返回一个新的 smsMessage 对象。 这个函数并不会对消息对象 wrappedMessage 进行验证,而且总会以3GPP(GSM)和3GPP2(CDMA)形式返回一个新的 smsMessage 对象。 在下面的演示视频中,研究人员会给大家讲解如何在安卓4&#...