记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华Android应用逆向工具分享
在当今这个这代，智能手机已经人手一部，成为每个人生活中不可或缺的一部分，这也同时引起了极大的安全和隐私问题。保护智能手机，避免遭受各种各样的安全威胁已经成为一个主要问题。智能手机长期以来就是一个容易被攻击的目标。而且现在受感染的应用程序越来越多，我们必须要采取一些安全措施了，比如代码签名，APP隔离等。Android操作系统，之前是由Android Inc公司开发的，现在归谷歌所有，Android操作系统不仅受到了智能手机用户和开发者的青睐，而且黑客也对它情有独钟，因为Android系统依然是主要的攻击目标。在这篇文章中，我们将讨论不同的用来执行Android逆向工程的工具，并且这些工具在网上都是免费可用的。不过在开始
六种通过钥匙串破解iPhone密码的方法
在苹果的封闭系统世界，钥匙串是macOS、iOS及其衍生产品watchOS和tvOS的核心和最安全的组件之一。钥匙串旨在保护用户最有价值的隐私信息，这包括对身份验证令牌、加密钥匙、信用卡数据等的保护。通常来讲，终端用户是非常熟悉钥匙串常用的一个特定功能的:存储各种密码的能力，这包括网站(Safari和第三方网络浏览器)、邮件账户、社交网络、即时通讯工具、银行账户以及几乎所有其他所有内容的密码，某些记录(如Wi-Fi密码)是要通过系统访问的，而某些记录只能通过各自的应用程序访问。iOS 12进一步开发了密码自动填写功能，允许用户在许多第三方应用程序中使用存储在Safari中的密码。如果可以访问保存在钥匙串中的信息，则可以
使用马尔科夫链进行Android恶意软件检测
如果你和某人聊天，如果他们给你说了一堆“aslkjeklvm，e，zk3l1”你完全听不懂的词语，显然他们是在胡言乱语。但是，在计算机中，你该如何教电脑识别类似的乱码呢？然而更重要的是，我们为什么要为这个问题烦恼？我见过很多安卓恶意软件，其中有很多包含我们不认识的乱码字符串，无论是代码中的文字，还是签名中的类名，等等。我的想法是，如果你可以对乱码进行“量化”，那这些乱码将会是机器学习模型中的一个很好的特征。我已经测试了我的想法，所以在这篇文章中，我将分享我的成果。什么是马尔可夫链？你可以阅读维基百科上的解释，但不是每个人都有时间阅读完这种篇幅很长的解释。简单的说，你用了很多字符串来训练一个马尔科夫链模型。一旦训练好，你
如何提取包括媒体文件、位置和文档在内的全部iCloud内容
在当今的信息交流中，消息传递并不完全是基于文本的，还包括用户交换的图片、短视频、语音以及他们当前的位置。这类型的数据是会话历史的重要组成部分，它们可以像聊天的文本内容一样成为有价值的证据。苹果生态系统提供了一个内置的消息传递工具——imessage，允许用户在苹果设备之间交换消息。这个内置的imessage在苹果用户中非常流行，早在2016年，苹果公司的高级副总裁就宣布imessage每秒钟发送的消息就达20多万条。所有当前版本的iOS都为文本数据和非文本数据提供了实时的iCloud同步，从iOS 11.4开始，苹果的所有设备都可以通过iCloud同步消息。目前，imessage和短信都可以存储在用户的iCloud账户
iMessage是世界上最安全的即时通讯工具吗？
iMessage是苹果公司推出的即时通信软件，可以发送短信、视频等，其拥有非常高的安全性。不同于运营商短信/彩信业务，用户仅需要通过WiFi或者蜂窝数据网络进行数据支持，就可以完成通信。毫无疑问，iMessage是最受欢迎的即时通讯平台之一，原因很明显，它内置在iOS系统中，默认情况下，每台iPhone都配有iMessage。由于iMessage不需要复杂的设置，因此iMessage用户的数量与iPhone用户的数量非常接近。苹果每年销售约2亿部iPhone，目前销售的iPhone总数超过10亿部。但是iMessage真的安全吗？ 让我们从Apple的隐私设置方法来讨论这个问题，苹果的开发人员使用端到端加密来
使用FRIDA为Android应用进行脱壳的操作指南
FortiGuard实验室最近遇到了很多加壳Android恶意软件。这类恶意软件一个很有趣的点是，尽管使用的加壳工具是一样的，但生成的恶意软件却常常会发生变化。正因为如此，我们想分享我们在处理分析这类恶意软件时出现的一些问题。
进行移动安全测试，从而保障应用程序安全
由于智能手机、平板电脑和其他移动设备的使用量增加，移动应用程序使用量也是五花八门。这些应用程序的使用范围非常广泛，从商业到娱乐业，无所不包，并为用户和服务提供商提供顺畅的沟通平台。因此，开发者们就会想尽办法来确保这些应用程序的完美运行。尽管如此，要深入了解移动应用程序的复杂性，仍有许多挑战。比如，只有确保移动应用程序的安全性，我们的金融交易才会从计算机转移到移动设备。移动安全测试的多样性通过预测攻击者的行为来预防可能的攻击虽然你永远无法确定黑客是否会攻击你的移动应用程序，进入你的系统并窃取你宝贵的数据。但是，你可以预测可能的攻击情景并缓解相关风险。比如，研发人员可以假设有攻击者在发现了代码中的漏洞，进而仔细对代码进行检
从钥匙串和生物识别的角度来保护iOS数据
从iPhone 5S开始，生物识别数据就被存储在采用了64位架构的苹果A7处理器的设备上，想登陆你的设备，你可以轻松的使用钥匙串以及人脸ID或触摸ID完成整个验证过程。本文，我将从静态身份验证一步一步的讲起，讲到如何使用钥匙串来存储和验证登录信息。在本文中，在大多数情况下，我都是针对触摸ID进行介绍的，不过这个过程也适用于人脸ID，因为其底层的LocalAuthentication框架都是相同的。测试准备工作先点此下载一个基本的笔记应用程序的操作模板。操作板上有一个登录视图，用户可以输入用户名和密码，构建并运行当前的应用状态：此时，点击“login”按钮将简单的关闭视图并显示Note列表，你也可以从此屏幕创建新记录。点
iOS DFU和恢复模式的异同之处
DFU的全称是Device Firmware Upgrade，实际意思就是iPhone固件的强制升降级模式。它一般是在iPhone无法开机，iTunes不能识别时或者降级越狱启动时，才会用得到。注意与恢复模式的区别：处于恢复模式的iOS设备的屏幕会显示iTunes +USB画面（不同系统版本设备可能图案略不同）；而DFU模式只能通过连接电脑，用软件来检测。如果你进行过iOS取证，那你可能至少使用过其中一种模式。 DFU和恢复模式都可以用于在设备无法使用、无法启动或安装更新出现问题时，恢复iPhone和iPad设备。iOS恢复模式在iOS中，恢复模式是一种故障修复方法，允许用户在设备无响应时利用该方法来恢复其设备。恢复模
Android/TimpDoor将移动设备变成隐藏的代理
McAfee Mobile Research团队最近发现了一个活跃的使用短信（SMS）进行网络钓鱼的行动，诱使用户下载并安装虚假语音留言应用程序，该程序允许网络犯罪分子在用户不知情的情况下将受感染的设备用作网络代理。如果安装了虚假应用程序，后台服务将启动Socks代理，该代理通过安全shell隧道加密连接重定向来自第三方服务器的所有网络流量——允许潜在访问内部网络并绕过网络安全机制，如防火墙和网络监视器。McAfee Mobile Security将此恶意软件检测为Android / TimpDoor。运行TimpDoor的设备可以作为移动后门，用于秘密访问企业和家庭网络，因为恶意流量和有效载荷是加密的。更糟糕的是，受
iOS渗透测试工具Part 1：App Decryption以及class-dump
这是iOS渗透测试工具的第一部分，我会教你如何设置和使用一些最重要的iOS应用程序渗透测试工具。注意，在开讲之前，我会将假设用户正在使用Electra越狱工具，我自己使用的是iOS 11.1.2，但本系列中的大多数工具都适用于任何版本的iOS 11。由于我没有iOS 11.3.1设备，只知道bfinject尚未针对11.3.1进行更新。手机越狱虽然你可以在未越狱的设备上进行渗透测试，但你需要越狱才能使用所有可用的工具进行全面的测试。由于越狱过程非常简单，我就不详细说了，你可以点此下载11.0-11.1.2版本的Electra，点此下载11.2 – 11.3.1版本的Electra。安装说明可在此处找到。通过
安卓应用程序渗透测试（十二）
前不久为大家介绍了安卓应用程序渗透测试checklist的第一部分，今天与大家分享第二部分。M6—不安全的授权为了测试设计存在问题的授权方案，测试员可以尝试对移动app发起二进制攻击，在app处于离线模式下执行只有高级权限用户才能执行的功能，看看是否能成功。测试员可以尝试在向后端服务器发起敏感功能的POST/GET请求中使用低权限的session来执行高权限的功能。授权方案设计存在缺陷或者缺失，让攻击者能够使用通过app身份验证的低权限用户执行他们原本无权执行的功能。手机有一个需求就是要保证离线时的可用性，所以授权通常是在移动设备本地完成的，而不是通过远程服务器，如此一来，授权问题就更加容易遭受攻击。如果授权被绕过，依
如何在不同情况下禁用激活锁
本文的作者是在一家移动取证公司工作，负责开发iCloud取证工具，从而对iPhone设备进行逻辑和物理提取。其中，取证的一项重要工作就是删除iPhone上的iCloud Lock。因此，我决定收集我所知道的关于在最新版本的苹果设备上绕过、重置和禁用激活锁。什么是activation lock（激活锁）/iCloud Lock？激活锁或iCloud Lock是“查找我的 iPhone”的一项功能，这是Apple专有的保护系统，通常称为出厂重置保护（FRP）。这项功能用于在你 iPhone、iPad、iPod touch或Apple Watch丢失或失窃的情况下，防止他人使用你的设备，激活锁会在你打开“查找我的 iPhon
安卓应用程序渗透测试（十一）
移动平台提供了很多服务，从身份验证到安全数据存储再到安全网络通信。但是，如果平台的某些功能使用不当，可能会导致数据泄露，允许不信任主机连接等问题。本文我们总结了一些安卓的checklist。M1–平台使用不当移动平台(iOS，Android，Windows phone)为我们提供了文档结构良好且通俗易懂的特性和功能，而这类风险的特征就是app没有使用这种功能或者使用不当。另请阅读：完整的移动应用渗透测试指南导致这种风险的行为有如下几种：违反发布的指南所有平台都会开发安全指南。如果某个app不遵守安全指南，违反开发者提供的最佳做法，就会存在该风险。违反条款或惯例开发者编写的指南并不会包含所有的最佳做法，在某些
iOS越狱主要步骤揭秘
对普通用户以及很多技术人员来说，越狱过程一直都是一个神秘过程，对他们来说，所知道的就是在运行越狱程序几秒钟后iOS系统突然脱离苹果的操作环境。而至于越狱程序在此期间发生了什么事，一般人是不知道的。所以在这篇文章中，我将尝试揭秘越狱的主要步骤，本文内容并不包含各种iOS版本中所使用的各种越狱工具的不同的补丁和技术，但读完后，你将大有收获。为什么要越狱？该过程的命名可能来自Apple的“Jailed”方法，在越狱前，应用程序和用户只能使用Apple提供的功能，这其实这只是Apple设备功能中的一小部分。因此为了打破原有设备的功能限制，就必须越狱。不过在此要强调一下，装了Cydia并不算越狱。它只是iPhone、iPod t
安卓应用程序渗透测试（十）
废话不多说，直奔主题。攻击广播接收器(broadcst receiver)广播接收器是一个安卓组件，通过该组件，你可以注册系统事件或应用程序事件。关于广播接收器的更多内容，你可以看看安卓应用程序渗透测试五。我们先来检查一下安卓manifest文件广播接收器通常都是以下列格式注册的，在安卓manifest文件中，我们可以看到broadcast的导出值为真，即 exported value=true。因为接收器可以被导出，所以这段代码并不安全，如图：传递给广播接收器的参数，在下图中我们可以很清楚的看到： 我们的目的是发送欺骗性广播intents，看看应用程序是不是会接受。如果会接受的话，我们将利用这个app使用虚
公告
关注公众号hackdig，学习最新黑客技术