搜索

[29333] 2016-10-18_移动安全框架MobSF,安卓App攻击方法......

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2016-10-18_移动安全框架MobSF,安卓App攻击方法...... 移 动 安 全 框 架 M o b S F ,   安 卓 A p p 攻 击 方 法 . . . . . . 原 创   S e c Z o n e   O W A S P   2 0 1 6 - 1 0 - 1 8 点 击 “ 阅 读 原 文 阅 读 原 文 ”   参 会 报 名 ！ 会 议 时 间 ： 2 0 1 6 年 1 0 月 2 5 日 - 1 0 月 2 6 日 会 议 地 点 ： 中 国 深 圳   虚 拟 大 学 园 会 议 规 模 ： 4 0 0 人 会 议 网 址 ：   a s c . s e c z o n e . o r g 论 坛 组 成 ： 移 动 物 联 网 安 全 论 坛 +   应 急 响 应 分 论 坛   +   S - S D L C 分 论 坛 1 0 月 月 2 5 日 下 午 日 下 午   移 动 物 联 网 安 全 论 坛 议 题 简 介 移 动 物 联 网 安 全 论 坛 议 题 简 介 演 讲 议 题 ： 演 讲 议 题 ：   M o b S F 简 化 移 动 应 用 安 全 评 估 议 题 简 介 ： 议 题 简 介 ： 移 动 应 用 程 序 市 场 在 不 断 增 长 ， 移 动 安 全 行 业 亦 是 如 此 。 随 着 许 多 常 见 应 用 程 序 的 发 布 和 更 新 ， 进 行 完 整 的 移 动 应 用 程 序 的 安 全 分 析 变 得 耗 时 和 繁 琐 。 在 这 次 演 讲 中 ， 将 介 绍 M o b S F 安 全 框 架 ， 一 个 可 用 于 移 动 应 用 程 序 安 全 分 析 的 可 扩 展 W e b 框 架 。 移 动 安 全 框 架 是 一 个 集 全 功 能 于 一 身 的 开 源 移 动 应 用 程 序 （ A n d r o i d 版 /   i O S 版 ） ， 自 动 渗 透 测 试 框 架 ， 能 够 执 行 静 态 、 动 态 分 析 和 W e b   A P I 的 测 试 。 它 支 持 A n d r o i d   和   i O S   二 进 制 以 及 压 缩 的 源 代 码 。 嘉 宾 介 绍 ： 嘉 宾 介 绍 ：   A j i n   A b r a h a m   是 I M M U N I O 的 一 名 产 品 安 全 咨 询 师 ， 他 曾 参 与 过 多 个 O W A S P 项 目 ： O W A S P   X e n o t i x   X S S   E x p l o i t   F r a m e w o r k 、 M o b i l e S e c u r i t y   F r a m e w o r k   ( M o b S F ) 、   X e n o t i x   x B O T 、   N o d e J s S c a n   等 。 他 是 X 0 R C 0 N F 的 联 合 创 始 人 ， 并 且 在 K e r a l a 组 织 举 办 年 度 安 全 会 议 ； 曾 受 邀 在 多 个 安 全 会 议 发 表 演 讲 ， 包 括 ： C l u b H a c k 、   N U L L C O N 、   O W A S P   A p p S e c   A s i a P a c 、   B l a c k H a t   E u r o p e 、   H a c k m i a m i 、   C o n f i d e n c e 、 B l a c k H a t   U S 、   B l a c k H a t   A s i a 、   T o o r C o n 、   G r o u n d   Z e r o   S u m m i t 、   H a c k   I n   t h e   B o x   和   c 0 c 0 n 。   演 讲 议 题 ： 演 讲 议 题 ： 系 统 安 全 设 计 中 的 硬 件 因 素 议 题 简 介 ： 议 题 简 介 ： 此 次 演 讲 将 主 要 介 绍 硬 件 / 固 件 作 为 系 统 安 全 设 计 中 被 忽 略 了 的 攻 击 入 口 ， 和 软 件 安 全 的 能 力 限 制 以 及 硬 件 安 全 功 能 ， 并 强 调 软 硬 件 安 全 协 同 设 计 。 嘉 宾 介 绍 ： 嘉 宾 介 绍 ： 朱 江 ， 现 就 职 于 华 为 公 司 网 络 安 全 能 力 中 心 ， 任 高 级 安 全 工 程 师 ， 致 力 于 消 费 类 电 子 产 品 开 发 和 安 全 技 术 研 究 十 余 年 ， 历 任 产 品 开 发 、 D R M 安 全 认 证 等 职 位 ； 在 嵌 入 式 产 品 的 安 全 设 计 和 安 全 解 决 方 案 方 面 有 丰 富 的 工 作 经 验 ； 就 职 华 为 公 司 以 来 参 与 了 终 端 产 品 安 全 方 案 设 计 和 安 全 设 计 能 力 提 升 。 目 前 主 要 关 注 硬 件 级 安 全 技 术 研 究 。   演 讲 议 题 ： 演 讲 议 题 ： 换 个 视 角 攻 击 A n d r o i d   A p p 议 题 简 介 ： 议 题 简 介 ： 随 着 A n d r o i d   A p p 攻 防 对 抗 的 升 级 ， 常 规 的 安 全 问 题 在 大 型 A p p 中 相 对 很 少 了 ， 而 越 来 越 多 是 第 三 方 库 及 f r a m e w o r k 组 件 引 入 的 安 全 漏 洞 。 本 议 题 将 介 绍 常 用 的 第 三 方 库 （ 包 括 z x i n g 、 f f m p e g 、 s q l i t e 、 c h r o m i u m 、 s t a g e f r i g h t 等 ） 及 f r a m e w o r k 组 件 存 在 的 漏 洞 ， 包 括 远 程 代 码 执 行 漏 洞 、 缓 冲 区 溢 出 漏 洞 、 信 息 泄 露 漏 洞 等 ， 并 讲 述 漏 洞 挖 掘 方 法 ， 最 后 给 开 发 者 相 应 的 检 测 和 防 范 措 施 。
嘉 宾 介 绍 ： 嘉 宾 介 绍 ： 曲 和 ， 支 付 宝 钱 包 对 抗 组 负 责 人 ， 客 户 端 技 术 专 家 ， 主 要 从 事 终 端 安 全 相 关 工 作 ， 在 协 议 分 析 、 脱 壳 、 漏 洞 挖 掘 等 方 面 有 丰 富 经 验 ， 曾 发 现 国 内 外 多 个 知 名 厂 商 安 全 漏 洞 。 目 前 主 要 负 责 支 付 宝 钱 包 安 全 。   演 讲 议 题 ： 演 讲 议 题 ： 移 动 应 用 安 全 新 技 术 议 题 简 介 ： 议 题 简 介 ： 随 着 移 动 互 联 网 和 物 联 网 的 快 速 发 展 ， 移 动 金 融 、 智 能 家 居 等 模 式 迅 速 蹿 红 ， 而 移 动 互 联 技 术 在 为 生 活 带 来 无 限 机 遇 与 可 能 的 同 时 ， 随 之 而 来 的 巨 大 挑 战 与 威 胁 也 不 容 小 觑 。 近 几 年 ， 多 个 移 动 金 融 、 网 贷 平 台 频 繁 遭 受 黑 客 的 攻 击 ， 自 动 驾 驶 系 统 、 智 能 家 居 系 统 等 也 多 次 被 曝 出 可 被 黑 客 劫 持 和 远 控 ， 其 根 本 原 因 就 是 移 动 平 台 和 物 联 网 平 台 的 安 全 技 术 不 够 牢 靠 ， 缺 乏 发 现 威 胁 和 自 动 防 御 的 能 力 ； 万 物 互 联 时 代 ， 传 统 的 安 全 技 术 已 经 逐 渐 失 去 作 用 ， 只 有 践 行 创 新 求 变 的 技 术 本 质 ， 才 能 找 到 行 之 有 效 的 安 全 解 决 方 案 、 才 能 构 建 完 备 的 移 动 应 用 安 防 系 统 。 通 付 盾 移 动 安 全 实 验 室 主 任 华 保 健 博 士 在 介 绍 移 动 应 用 安 全 发 展 趋 势 的 同 时 ， 将 重 点 分 享 通 付 盾 研 发 的 最 新 的 技 术 和 实 践 心 得 。 嘉 宾 介 绍 ： 嘉 宾 介 绍 ： 中 国 科 学 技 术 大 学 计 算 机 软 件 理 论 专 业 博 士 ， 美 国 C l e m s o n 大 学 计 算 机 系 访 问 学 者 。 先 后 就 职 于 中 国 科 学 技 术 大 学 、 微 软 从 事 研 发 工 作 ， 主 要 研 究 方 向 为 软 件 安 全 、 程 序 设 计 语 言 理 论 与 实 现 技 术 等 。 先 后 参 与 国 家 自 然 科 学 基 金 、 中 国 科 学 院 基 金 、 I n t e l 中 国 研 究 中 心 基 金 等 数 项 科 研 课 题 ， 发 表 研 究 论 文 十 余 篇 。 目 前 在 通 付 盾 带 领 移 动 安 全 实 验 室 研 发 最 新 的 移 动 安 全 技 术 并 应 用 于 产 品 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理