记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华2020年应该引起关注的8种移动安全威胁
如今，移动安全已成为每个公司关注的重点对象，因为现在几乎所有员工都能够定期地从智能手机访问公司数据，这意味着如果敏感信息被不法分子利用，那么事情就变得复杂了。现在说移动风险比以往任何时候都要高，这一点也不过分。根据Ponemon Institute 2018年的一份报告，企业数据泄露的平均成本高达386万美元。这比一年前的估计成本高出6.4％。
说到移动安全，虽然大家很容易将注意力集中在引起轰动的恶意软件上，但事实是，鉴于移动恶意软件的性质以及现代移动操作系统中内置的固有保护，其感染数量并不多。根据一项估计，设备被感染的概率大大低于人被闪电击中的概率。在数据泄露事件中，恶意软件目前被认为是最不常见的手段。在Verizon的《2019年数据泄露调查报告》中恶意软件攻击在物理攻击之后，排名第二。更为现实的
Android app安全测试随笔1
Androguard是一款使用Python编写的跨平台的Android逆向工具，它可以在 Linux/Windows/OSX上运行。使用它可以反编译android应用，也可以用来做android app的静态分析（static analysis）。
drozer命令：
run scanner.activity.browsable – com.xxxx.xxx
获取可以从浏览器查看的activity，可以继续使用adb shell访问看看app会不会产生各种异常、退出等：
adb shell am start -a android.intent.action.VIEW -d file://xxxx
解决-Mac版网易mumu模拟器重启99%卡死
Mac版网易Mumu模拟器进行App安全测试，设置代理测试完成关闭，再次打开会发现卡死到99%无法启动，需要再次重新启动才可以，主要原因是该模拟器启动时需要访问本地的端口进行通信，用到的ip地址为10.0.2.2，因此解决办法是使用Charles工具的Dns Spoofing功能，详细方法如下；
1、Tools-Dns Spoofing，进入设置页面；
2、”Enable Dns Spoofing”前面打勾；
3、新增一条，Host Name:10.0.2.2，Adderss:localhost
这样设置之后，使用Burpsuite的代理进行抓包时，不会出现重启卡死的情况。BurpSuite上没找到类似的设置，所以只能用Charles的功能来实现，相对来说Burpsuite进行安全测试更
回归基本: 写给安全外行人的计算机和智能手机安全加固建议
“加固”一词的定义，来源: Techopedia我经常注意到，信息安全专业人士写的文章都是针对那些已经对网络安全原则有高度理解的同行。 如果你正在写一份技术白皮书或者其他一些东西的话，这些都是没有问题的，但是我不认为我们已经做了足够多的工作来教育日常的普通用户关于任何人都可以采取的基本步骤来增强计算机和智能手机的安全性。 在这篇文章中，我将与你们分享一些网络安全最佳实践，这些安全措施可以帮助保护你们的个人信息和计算机设备。 这是一个简短的”回归基本”的指南，将侧重于为任何技能和知识水平的互联网用户提供相关的基本网络安全最佳做法，但对普通用户尤其有用。作为一名前海军陆战队队员，我一直致力于让事情简单化
逃避检测功能加强：Google Play上发现的49个新型广告恶意软件分析
概述近期，我们在Google Play上发现了49个新型广告恶意软件应用程序，它们被伪装成游戏或流行相机。这些应用程序都是典型的广告恶意软件，隐藏在移动设备中，以显示广告内容，同时具有防止卸载和逃避检测的功能。目前，这些应用程序已经下架，但在被Google下架之前，其下载总数已经超过300万。根据最近发生的事件，我们看到了移动端广告类恶意软件的持续增长趋势，这些应用程序也采用独特的技术来逃避检测。对于移动运营商来说，这些广告恶意软件应用程序一直是一个长期存在的问题。此前，Google曾多次对这些广告恶意软件进行处理，举例来说：在8月，Google集中下架了一批广告恶意软件；7月，Google发现了100多个广告类恶意软
发布时间:2019-11-14 13:10 |
阅读:16069 | 评论:0 |
标签:移动安全
浅谈企业 DevSecOps 实践: 安全测试集成
系列文章（1）：浅谈企业 DevSecOps 实践：基本原则系列文章（2）：浅谈企业 DevSecOps 实践: 安全测试集成 在本文中，我们将向你展示如何在你的 DevOps 自动化框架中集成安全性。我们将要解决的问题是“我们希望将安全测试集成到开发管道中，并将从静态分析开始。我们该怎么做? ”、“我们理解“左移” ，但这些工具有效吗? ”以及“ 你建议我们从哪些工具开始，以及如何集成这些工具? 。由于 DevOps 鼓励在开发和部署的所有阶段进行测试，我们将讨论构建的管道会是什么样，以及适合不同阶段的工具。安全测试通常与质量保证团队可能已经部署的功能测试和回归测试并列。除了这些典型的在构建之后的测试点之外
针对Android智能机的高级短信钓鱼攻击
介绍Check Point的研究人员调查发现，在如三星(Samsung)、华为(Huawei)、LG和索尼(Sony)等某些品牌的android手机上，高级网络钓鱼攻击事件很容易发生。攻击者可以通过远程代理欺骗用户更改手机设置，截获用户所有的互联网流量。这类攻击方法利用的是一种称为OTA（空中下载）的技术，网络运营商正是利用此技术才能将特定网络设置部署到用户手机上，然而问题在于，任何人都可以发送OTA配置消息。OTA配置的行业标准是开放移动联盟客户端配置(OMA CP)，涵盖的认证方法数量有限，收件人无法验证接收的建议设置是来自官方的网络操作人员，还是顶替的冒名者。我们发现，三星、华为、LG和索尼等品牌手机(占到了50
腾讯安全威胁感知系统截获网银大盗木马，提醒网友注意陌生邮件安全
概述腾讯安全御见威胁感知系统聚类出T-F-278915恶意家族，经分析该家族样本会窃取多种虚拟货币、窃取多国(包含中文、日文、希腊语)银行账户登录凭证，删除用户的浏览器信息，并利用用户电脑进行IQ虚拟货币挖矿等行为。该木马感染后监测到用户进行网银、支付相关的操作时，会复制剪贴板信息、截屏、进行键盘记录，将中毒电脑隐私信息上传，通过创建任务计划、添加启动项实现开机自动加载，病毒在做这些操作时，顺便利用中毒机器的算力挖矿。目前该网银大盗木马在国内已散在出现，其传播渠道主要依靠钓鱼欺诈类邮件。腾讯安全专家提醒用户小心点击来历不明的邮件附件及邮件提供的网址。详细分析1、 原始样本使用C#编写，其中的Class1类解密
iPhone蓝牙流量泄露手机号码等重要信息
如果你的苹果设备蓝牙是开启的状态，那么附近的所有人都可以获取你的设备状态，观看设备名、WiFi状态、操作系统版本、电池信息，甚至可以获取你的手机号。简介Apple设备以互联生态而著称：即在一个设备上使用一个APP后可以再另一个设备上可以继续使用该APP。同时可以再离线的情况下访问你的文件。这好像与苹果的“What happens on your iPhone, stays on your iPhone”策略是相悖的，但是吗？首先看一下苹果的隐私策略是如何工作的。Wireless. Wireless everywhere.如果你想与朋友分享照片，iPhone是如何知道它设备是否在你附近呢？你的MacBook是怎么知道你的
新版FinSpy政府间谍软件分析，曾涉及20个国家的iOS和Android用户
FinSpy是由德国Gamma Group公司制造的间谍软件，通过其在英国的子公司Gamma Group International向全球的政府和执法机构出售，被用于在各类平台上收集用户的私人信息。维基解密在2011年对用于桌面设备的FinSpy植入程序做了首次分析，次年分析了用于移动设备的FinSpy。从那时起，卡巴斯基开始不断检测到FinSpy在野新版本的出现。遥测数据显示，在过去的一年里，有几十种类型的移动设备都遭到过FinSpy的感染，而最近一次活动记录是在缅甸，于2019年6月发现。2018年年末，卡巴斯基研究了最新版本的FinSpy植入程序（于2018年年中时创建），主要是iOS和Android版
美公共警报系统曝漏洞 专家：警惕预警系统上演狼来了
不久前，四川宜宾市长宁县发生6.0级地震，通过电台广播、手机短信、电视等途径发出的地震预警为公众赢得了最长达61秒的逃生时间。无独有偶，大洋彼岸的美国也有预报地震、海啸等的无线紧急警报系统——WEA系统，不过近期科罗拉多学发布的一份研究报告显示，美国WEA系统可能会向成千上万的手机发送虚假警报。“无线紧急警报”（Wireless Emergency Alerts,WEA），是由美国联邦通信委员会(FCC)、联邦应急管理署(FEMA)和无线运营商共同推出的一种针对“紧急情况”设置的预警系统。其可以向特定地区发布警报，包括极端天气预警和安伯警报(儿童劫持警报)等。但是这种全国性预警系统可能会受到黑客攻击。研究人员称，从政府
Riltok手机银行木马分析
Riltok是一款使用标准功能和传播方法的手机银行木马。为了攻击欧洲用户，银行木马做了一些小的修改来适应欧洲市场（用户）。受害者中有90%位于俄罗斯，4%位于法国，还有意大利、乌克兰和英国等。Riltok银行木马的全球分布研究人员最早是在2018年3月检测到Riltok银行木马家族的。与其他银行木马类似，该银行木马伪装成俄罗斯的免费广告服务app。恶意软件是通过SMS在受感染的设备上传播的，传播的形式为“%USERNAME%, I’ll buy under a secure transaction. youlabuy[.]ru/7*****3”或“%USERNAME%, accept 25,000 on Youla y
使用QBDI分析Android原生库
使用 QBDI 分析 Android 原生库这篇博文讨论了 QBDI，以及如何使用 QBDI 来逆向一个安卓 JNI 库。引言在过去的几个月里，我们在 QBDI 中改进了对 ARM 的支持。更准确地说，我们增强了 QBDI 的引擎，以支持 Thumb 和 Thumb2 指令以及 Neno 寄存器。开发仍在进行中，与 x86-64支持相比，我们需要清理代码并添加非回归测试。为了添加 Thumb 和 Thumb2 支持，我们对著名的模糊处理器(如 Epona, O-LLVM 或 Arxan)进行了 DBI 测试，因为我们期待拥有良好的指令覆盖率、边角用例以及良好的用例。原生代码来自嵌入在不同 APK 中的 And
后边界时代骤增的移动安全风险探析
在后边界的网络世界，无论是企业、员工还是网络犯罪分子，都有新的方式来逃脱企业网络防御，且这种情况越来越普遍。网络犯罪分子现在采用“移动优先”的方法来攻击企业。例如，上个月有5亿苹果iOS用户因为Chrome for iOS中的未修补的漏洞而被攻击。骗子设法劫持用户会话，并将流量重新引到植入了恶意软件的恶意网站。这样的攻击证明了利用移动设备的网络犯罪活动的广泛性和有效性。对于那些移动办公人员越来越多的企业而言，不断升级的移动攻击媒介极大地恶化了威胁形势，迫使企业要重新考虑其安全要求。1、持续增长的高度流动性企业在不断加强对移动办公的支持。根据《牛津经济学》2018年的一项调查，80％的受访者表示，如果没有移动设备，公司员
关于海莲花组织针对移动设备攻击的分析报告
海莲花是什么？"海莲花"（又名APT-TOCS、APT32、OceanLotus），被认为是来自中南半岛某国的APT攻击组织，自2012年活跃以来，一直针对中国的敏感目标进行攻击活动，是近几年来针对中国大陆进行攻击活动的最活跃的APT攻击组织之一。安天及其他安全厂商在之前已经发布过多份关于海莲花的分析报告，报告的内容主要集中在PC端，攻击手段往往以鱼叉攻击和钓鱼攻击为主，移动端的攻击并不多见。然而，随着移动互联网的发展，一方面人们的手机逐渐出现两用性，除了包含使用者的个人隐私外，也往往会带有其社会属性，另一方面，智能手机的无线通信可以绕过内部安全监管设备，故而针对移动端的攻击也成为了整个攻击链条中的
入侵win10电脑(上)：设置payload
即使你的win10笔记本关机，3分钟之内，也可以被入侵。只需要在键盘上执行某些操作，就能移除电脑中的杀毒软件，创建一个后门，捕获网络摄像头图像和密码，以及其他比较敏感的个人数据。你现在可能会有疑惑，为什么攻击者要入侵我的个人电脑呢？答案很简单，任何计算机或者在线账户都是有价值的。虽然很多人觉得他们没什么东西可丢失或者可隐藏的，但是黑客的想法谁知道呢，可能他们就是想黑你，所以不要低估他们。通过入侵你的win10电脑，攻击者可以在你的电脑上搭建web服务器用来钓鱼，传播恶意软件，垃圾邮件，或者存储和发布其他的恶意内容。他们还可以收集你的联系人信息，以你的名义给他们发送垃圾邮件，获取虚拟商品，破坏你的名声，获取你所有的账户凭
公告
九层之台,起于累土;黑客之术,始于阅读