inoohoney： Android敲诈病毒分析

◆0 前言 最近哈勃文件系统捕获一批FBI敲诈病毒及其变种，该类病毒通过色情网址诱导用户下载安装，一旦用户安装运行，病毒会强制置顶自身并显示恐吓信息，对用户进行敲诈勒索。 ◆1 传播途径 通过色情网址诱导用户下载安装。 程序安装后的图标： ◆2...

2015-01-03 19:27 来自版块 - Web服务器安全

mm123abc： 英国T3评最佳产品:三星Galaxy S2击败iPhone 4

三星Galaxy S2手机 iPhone 4 新浪科技讯 北京时间10月11日晚间消息，英国知名科技杂志《T3》网络版今日评出了2011年度最佳科技产品及应用奖，其中三星的Galaxy S2战胜苹果iPhone 4，成为今年的最佳手机。 ...

2014-12-25 23:00 来自版块 - WordPress教程

674210178： Android Content Provider Security

◆0 科普 内容提供器用来存放和获取数据并使这些数据可以被所有的应用程序访问。它们是应用程序之间共享数据的唯一方法；不包括所有Android软件包都能访问的公共储存区域。Android为常见数据类型（音频，视频，图像，个人联系人信息，等等）装载了很...

2014-09-01 19:50 来自版块 - Web服务器安全

zhijiage： AppUse(Android测试平台)用户手册 v2-2

◆0 AppUse - 概述 From:https://appsec-labs.com/wp-content/uploads/2014/10/appuse_userguide_v2-2.pdf AppUse (Android Pen...

2014-07-29 21:17 来自版块 - Web服务器安全

asdf6188： Android DropBox SDK漏洞（CVE-2014-8889）分析

◆0 前言 本文是对IBM ISS安全团队对DropBox SDK漏洞详细分析的翻译。 原文见http://www.slideshare.net/ibmsecurity/remote-exploitation-of-the-dropbox-sdk-...

2014-06-21 01:37 来自版块 - Web服务器安全

妖七： ALi CTF 2015 write up

Authors: EM Ricter 附件 ◆0 Cake Cake 是一题 Android 题，具体流程就是一个输入一个字符串然后，初始化一个长度为16的数组，然后将字符串与这个数组 xor 。所以我们只需要再 xor 一下就 o...

2014-04-05 22:39 来自版块 - Web服务器安全

kilo1989： 安卓动态调试七种武器之长生剑 - Smali Instrumentation

◆0 序 随着移动安全越来越火，各种调试工具也都层出不穷，但因为环境和需求的不同，并没有工具是万能的。另外工具是死的，人是活的，如果能搞懂工具的原理再结合上自身的经验，你也可以创造出属于自己的调试武器。因此，笔者将会在这一系列文章中分享一些自己经常...

2014-03-27 04:24 来自版块 - Web服务器安全

jon7love： WordPress推新Android客户端 涵盖主要功能

WordPress 的官方 App 覆盖了多个手机平台，早就变成了博客作者的随身必备武器之一。在早期的版本中它有很多缺陷：中文乱码，格式丢失，无故断开连接等等。但经过半年来的几次大升级，已经达到了“基本可用”的级别。 WordPress for A...

2014-03-22 18:12 来自版块 - WordPress教程

mianic2： Android密码学相关

Android密码学相关-案例wifi万能钥匙 起因 [*]考虑文章可读性未做过多马赛克,又希望不对厂商造成过多影响,故发布文章距离文章完成已经有些时日,如有出入欢迎指正.(关联漏洞厂商给了低危,想来就厂商看来此风险威胁不大) [*]作者不擅...

2014-01-21 23:39 来自版块 - Web服务器安全

孤单小熊00： Android Broadcast Security

◆0 科普 Broadcast Recevier 广播接收器是一个专注于接收广播通知信息，并做出对应处理的组件。很多广播是源自于系统代码的──比如，通知时区改变、电池电量低、拍摄了一张照片或者用户改变了语言选项。应用程序也可以进行广播──比如说，通...

2014-01-04 17:00 来自版块 - Web服务器安全