![图灵程序设计丛书 Android恶意代码分析与渗透测试](https://cover.qianqiantushu.cc/79/s68306ca.jpg)
![图灵程序设计丛书 Android恶意代码分析与渗透测试](https://cover.qianqiantushu.cc/79/s68306ca.jpg)
图灵程序设计丛书 Android恶意代码分析与渗透测试PDF电子书下载
- 电子书积分:13 积分如何计算积分?
- 作 者:(韩)赵涏元等著;金圣武译;OWASP子明审校
- 出 版 社:北京:人民邮电出版社
- 出版年份:2015
- ISBN:9787115395931
- 页数:364 页
第1章 Android的基本概念 1
1.1 Android的架构 1
1.1.1 Linux内核 2
1.1.2 库 2
1.1.3 Android运行时 2
1.1.4 应用程序与框架 4
1.1.5 设备文件目录结构 5
1.2 Android重要组件 10
1.2.1 Activity 10
1.2.2 Service 11
1.2.3 Content Provider 11
1.3 Android应用程序的基本结构 11
1.4 小结 18
第2章 Android应用程序诊断环境 19
2.1 构建Android环境 19
2.1.1 安装Android SDK 19
2.1.2 安装ADK 23
2.1.3 测试Android开发环境 34
2.1.4 Linux系统Android开发环境构建 38
2.2 构建数据包分析及检测环境 40
2.2.1 使用无线路由器收集信息 40
2.2.2 利用支持USB类型的AP(支持网关)收集信息 46
2.2.3 设置点对点网络以收集信息 48
2.2.4 使用tcpdump二进制文件收集信息 52
2.3 切换设备平台 55
2.3.1 通过攻击代码了解Rooting 55
2.3.2 使用Tegrak内核 66
2.3.3 使用CF-Auto-Root 69
2.4 Android诊断工具介绍 73
2.4.1 ADB基本命令 73
2.4.2 导出/导入设备中的apk文件 78
2.4.3 使用LogCat进行分析 80
2.4.4 使用pm命令获取设备信息 86
2.4.5 使用Busybox扩展Android系统命令 89
2.5 使用编辑器分析文件格式 91
2.6 小结 101
第3章 Android App分析方法 102
3.1 通过反编译进行静态分析 102
3.2 通过动态调试进行分析 107
3.3 通过代码修补绕过apk文件 115
3.4 使用AndroGuard进行分析 117
3.4.1 使用Androapkinfo查看信息 119
3.4.2 使用Androxml查看二进制XML文件 120
3.4.3 使用Androlyze进行分析 121
3.4.4 使用Androdd查看apk文件结构 130
3.4.5 使用Androdiff和Androsim比较文件 133
3.5 使用DroidBox进行自动分析 135
3.5.1 path中添加adb命令 135
3.5.2 使用Android SDK Manager升级Packages 135
3.6 使用Sublime插件进行分析 144
3.7 使用APKInspector进行分析 147
3.8 使用dexplorer和dexdump进行分析 151
3.9 使用Santoku分析移动App 152
3.9.1 诊断工具Santoku 152
3.9.2 Santoku安装与运行方法 153
3.9.3 使用Santoku对移动App进行逆向分析 158
3.10 小结 159
第4章 恶意代码分析 160
4.1 使用在线分析服务 160
4.1.1 使用Anubis分析恶意App 161
4.1.2 使用VirusTotal分析恶意App 162
4.1.3 使用VirusTotal App进行诊断 174
4.1.4 使用andrototal诊断 176
4.1.5 使用apkscan App进行诊断 179
4.1.6 使用Dexter进行诊断 184
4.1.7 使用APK Analyzer进行诊断 186
4.2 手动分析恶意代码App 187
4.2.1 分析smartbiling.apk恶意代码(获取设备信息) 188
4.2.2 分析alyac.apk恶意代码(伪造杀毒App) 199
4.2.3 分析miracle.apk恶意代码(发送设备信息) 219
4.2.4 分析phone.apk恶意代码(修改金融App) 224
4.2.5 apk-locker使用案例 231
4.3 用户应对恶意代码威胁的方法 235
4.3.1 禁止点击和下载可疑URL 236
4.3.2 安装手机杀毒软件并定期更新 238
4.3.3 关闭不使用的无线接口 239
4.3.4 禁止随意修改平台结构 240
4.3.5 使用三星KNOX(基于SEAndroid)保障安全 241
4.4 小结 242
第5章 Android移动服务诊断 243
5.1 构建虚拟漏洞诊断测试环境 243
5.2 OWASP TOP 10移动安全威胁 248
5.3 保存不安全的数据 250
5.3.1 虚拟程序实操 252
5.3.2 查看/data/data/目录 253
5.3.3 应对方案 254
5.4 易受攻击的服务器端控制 255
5.5 使用易受攻击的密码 263
5.6 传输层保护不足(非加密通信) 264
5.7 源代码信息泄漏 270
5.8 泄漏重要信息 272
5.8.1 泄漏内存中的重要信息 273
5.8.2 虚拟程序实操 276
5.9 泄漏日志信息 280
5.10 Web服务漏洞项目诊断 281
5.11 App应对方案:加密源代码 283
5.11.1 ProGuard 283
5.11.2 用ProGaurd生成密钥 284
5.11.3 设置ProGuard 286
5.11.4 ProGuard生成文件简介 289
5.11.5 ProGuard的结果文件 291
5.12 小结 293
第6章 使用Android诊断工具 294
6.1 PacketShark:网络数据包截获工具 294
6.2 Drozer:移动诊断框架 298
6.3 ASEF:移动设备漏洞工具 307
6.3.1 通过安装apk文件进行检测 308
6.3.2 检测设备apk文件 312
6.4 DroidSheep:Web会话截取工具 319
6.5 dSploit:网络诊断工具 325
6.5.1 端口扫描 328
6.5.2 获取信息 329
6.5.3 破解账号 329
6.5.4 中间人攻击 330
6.6 AFLogical:移动设备取证工具 332
6.7 小结 333
第7章 Android黑客大赛App试题 334
7.1 Android App试题1 334
7.1.1 试题描述与出题目的 334
7.1.2 解题 334
7.2 Android App试题2 341
7.2.1 试题描述与出题目的 341
7.2.2 解题 341
7.3 Android App试题3 344
7.3.1 试题描述与出题目的 344
7.3.2 解题 345
7.4 Android App试题4 352
7.5 小结 361
参考网站 362
后记 363
- 《近代世界史文献丛编 19》王强主编 2017
- 《指向核心素养 北京十一学校名师教学设计 英语 七年级 上 配人教版》周志英总主编 2019
- 《近代世界史文献丛编 36》王强主编 2017
- 《设计十六日 国内外美术院校报考攻略》沈海泯著 2018
- 《近代世界史文献丛编 11》王强主编 2017
- 《近代世界史文献丛编 18》王强主编 2017
- 《计算机辅助平面设计》吴轶博主编 2019
- 《高校转型发展系列教材 素描基础与设计》施猛责任编辑;(中国)魏伏一,徐红 2019
- 《景观艺术设计》林春水,马俊 2019
- 《近代世界史文献丛编 40》王强主编 2017
- 《断陷湖盆比较沉积学与油气储层》赵永胜等著 1996
- 《海明威书信集:1917-1961 下》(美)海明威(Ernest Hemingway)著;潘小松译 2019
- 《辛巴达的秘密武器 时间》(韩)朴恩河文 2016
- 《糊涂国王摸月亮 立体图形的组合》(韩)高滋贤文 2016
- 《羊脂球 莫泊桑短篇小说选》(法)莫泊桑著;张英伦译 2010
- 《白雪公主分面包 分数》(韩)车宝金文 2016
- 《美食追逐大比拼 减法》(韩)杨胜贤文 2016
- 《公主小姐不想吃饭》(法)克里斯汀·诺曼·维拉蒙著(法)玛丽安娜·巴尔西隆绘苏迪译 2019
- 《风涛》(日)井上靖著;覃思远译 2019
- 《凯恩斯文集 第13卷 社会、政治和文学论集》严忠志译 2018
- 《指向核心素养 北京十一学校名师教学设计 英语 七年级 上 配人教版》周志英总主编 2019
- 《办好人民满意的教育 全国教育满意度调查报告》(中国)中国教育科学研究院 2019
- 《北京生态环境保护》《北京环境保护丛书》编委会编著 2018
- 《人民院士》吴娜著 2019
- 《指向核心素养 北京十一学校名师教学设计 英语 九年级 上 配人教版》周志英总主编 2019
- 《中国人民的心》杨朔著;夕琳编 2019
- 《高等院校旅游专业系列教材 旅游企业岗位培训系列教材 新编北京导游英语》杨昆,鄢莉,谭明华 2019
- 《中华人民共和国成立70周年优秀文学作品精选 短篇小说卷 上 全2册》贺邵俊主编 2019
- 《指向核心素养 北京十一学校名师教学设计 数学 九年级 上 配人教版》周志英总主编 2019
- 《中华人民共和国成立70周年优秀文学作品精选 中篇小说卷 下 全3册》洪治纲主编 2019