😇
牛牛的安全 Odin
  • 个人介绍
  • 数据安全
  • 工控安全
    • 工控概念
  • 车联网安全合规
    • R155
    • CSMS\VTA
    • GDPR认证
  • 车联网安全
    • 漏洞订阅
    • 汽车攻击时间轴
    • 汽车信息安全研究
      • 车厂安全需求 Custom Requirement
      • 安全威胁
      • 参考文章
      • Who’s Behind the Wheel?
      • 安全研究基础
      • 智能网联汽车安全渗透指标
      • 智能网联汽车软件安全测试关键技术研究
      • 基于硬件在环的整车控制器功能安全测试技术研究
      • 智能网联汽车信息安全解决方案
      • 自动驾驶汽车的安全性-识别挑战
    • ECU逆向案例
      • 特斯拉攻击链
      • 汽车动力系统ECU固件逆向工程初探
  • 物联网安全
    • IoT 技术和协议
    • 智能设备常规测试思路总结
    • 各种调试接口（SWD、JTAG、Jlink、Ulink、STlink）的区别
    • QEMU 系统仿真
      • 如何“用 QEMU 模拟它”
      • 处理加密的路由器固件
    • 自动分析Automated Approach
    • IOT渗透测试（一）
    • 物联网安全目录
  • 固件分析案例
    • 智能门锁、手环
      • MCU固件反汇编
      • 云丁鹿客门锁中bootloader和FreeRTOS的分析
      • 云丁鹿客门锁BLE通信的分析（下）
      • 云丁鹿客门锁BLE通信的分析（中）
      • 云丁鹿客门锁BLE通信的分析（上）
      • 华为智联旗下小豚AI摄像头的完整分析（下）
      • 华为智联旗下小豚AI摄像头的完整分析（上）
      • 海康萤石智能门锁的网关分析（4）
      • 海康萤石智能门锁的网关分析（3）
      • 海康萤石智能门锁的网关分析（2）
      • 海康萤石智能门锁的网关分析（1）
      • idapython编写和调试
      • 果加智能门锁的全面分析（下）
      • 果加智能门锁的全面分析（中）
      • 果加智能门锁的全面分析（上）
      • BLE智能手环
      • 耶鲁智能门锁的简单测试（下）
      • 耶鲁智能门锁的简单测试（上）
      • 耶鲁门锁漏洞
      • 对一款BLE灯泡的分析
      • BLE协议栈与Android BLE接口简介
    • 在IoT设备中查找端口对应进程的四种方法
    • 路由器命令执行
    • 对基于Philips TriMedia CPU的网络摄像机进行逆向工程
    • 从Microsoft Band以及 Hello Sense 设备中提取自己的历史数据
    • CVE-2021-22909- 深入研究 UBIQUITI 固件更新错误
    • 复现｜摄像头固件重打包
    • Dlink_DWR-932B路由器固件分析
    • 针对小米九号平衡车的无接触式攻击
    • 记一次智能印章设备的漏洞挖掘
  • APP 逆向
    • Go二进制文件逆向分析从基础到进阶——综述
    • Switch APP逆向分析
  • 传统静态代码分析
    • 静态分析案例
      • ELF恶意软件的静态分析原理和方法（上）
      • ELF恶意软件的静态分析原理和方法（下）
    • 静态代码分析工具清单
    • 企业级静态代码分析工具清单
  • 应用安全测试
    • DAST、SAST、IAST
    • IAST 工具初探
  • 芯片架构
    • ARM指令集概念
    • ARM指令集
    • 冯·诺伊曼结构
    • 指令集
    • 处理器架构、指令集和汇编语言，三者有何关系？
  • 病毒分析
    • 熊猫烧香
  • 编程知识
    • REST API 教程
  • 流量分析工具
    • 卡巴斯基开源的智能手机流量劫持工具
    • 利用 Burp Suite 劫持 Android App 的流量（二）
    • 利用 Burp Suite 劫持 Android App 的流量（一）
  • 区块链安全
    • 安全多方计算
    • Chainalysis 团队从区块链的角度分析发现 2020 年最大的 4 起勒索软件攻击实现存在关联
  • 攻击案例
    • 特斯拉Powerwall网关可能受到黑客攻击
  • 移动应用
    • Mac上使用Charles抓包
    • 手机抓包工具汇总
    • APP渗透测试流程和技巧大全
    • 加壳和脱壳
    • 浅谈 Android Dex 文件
    • 移动应用漏洞分析样例分享
    • 移动应用常见漏洞分析
    • 移动应用漏洞分析工具介绍
    • 渗透测试流程详解 及 移动APP安全测试要点
    • Frida Android hook
  • 安全设计
    • 【软件安全设计】安全开发生命周期（SDL）
Powered by GitBook
On this page
  • 第1节：Android客户端常见漏洞分析
  • 组件/控件安全
  • 数据安全
  • 业务安全
  • 第2节：iOS客户端常见漏洞分析
  • 程序安全
  • 数据安全
  1. 移动应用

移动应用常见漏洞分析

Previous移动应用漏洞分析样例分享Next移动应用漏洞分析工具介绍

Last updated 3 years ago

第1节：Android客户端常见漏洞分析

组件/控件安全

Android组件安全

组件的访问权限控制

Activity暴露风险

Service服务暴露

Broadcast广播暴露

Content Provider暴露

ContentProvider暴露导致敏感信息泄露演示

 第一步 准备测试工具与测试样本。 测试工具：dex2jar、jd-gui、adb使用环境；测试样本：sample001.apk

 第二步 使用dex2jar与jd-gui获取测试样本APP的代码，获取代码中的ContentProvider信息

 第三步 使用adb shell来读取指定CotentProvider信息

 第四步 观察结果

Android本地数据库SQL注入

Intent隐式跳转风险

Backup备份安全

Activity界面劫持

Java调试开启风险

Release和Debug模式

数据安全

本地数据全局读写漏洞

调试信息泄露

避免测试数据残留

业务安全

HTTP/HTTPS中间人攻击

数据封包弱加密

手机验证码机制安全

用户敏感信息泄露

手势密码安全

第2节：iOS客户端常见漏洞分析

程序安全

iPA砸壳解包分析

源码头Dump安全

系统Log日志

Mach-o程序源码安全

源码字符串暴露

数据安全

敏感界面明文显示截屏安全

界面切换缓存没有模糊处理

本地数据储存安全