搜索

[19111] 2017-09-28_你的手机还安全么？试一下~

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-09-28_你的手机还安全么？试一下~ 你 的 手 机 还 安 全 么 ？ 试 一 下 ~ 路 小 曦   i 春 秋   2 0 1 7 - 0 9 - 2 8 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   T o m c a t 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 2 6 1 5 ） （ 实 验 / 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 病 毒 木 马 分 析 N o . 2   C o b a l t   S t r i k e 高 级 渗 透 前 两 天 逛 论 坛 ， 看 到 这 样 一 个 提 问 ， 小 编 觉 得 很 多 人 都 有 这 个 疑 问 ： 每 次 给 手 机 新 安 装 一 个 a p p ， 打 开 的 时 候 就 会 提 醒 “ 是 否 允 许 读 取 你 的 通 讯 录 ” 、 “ 是 否 允 许 读 取 你 的 相 机 ” … … 一 系 列 提 示 ， 每 次 都 想 点 拒 绝 ， 但 是 点 了 就 用 不 了 ， 不 点 又 担 心 手 机 里 的 信 息 泄 露 ， 也 是 很 无 奈 的 … … 那 么 该 怎 么 检 测 手 机 软 件 有 没 有 留 后 门 或 者 病 毒 木 马 怎 么 检 测 手 机 软 件 有 没 有 留 后 门 或 者 病 毒 木 马 呢 ？ 大 多 数 手 机 木 马 分 为 两 种 ： 一 种 是 手 机 发 短 信 的 方 式 ， 也 是 几 年 前 流 行 的 方 式 ， 不 过 现 在 只 要 调 用 发 短 信 的 函 数 ， 杀 软 或 自 带 防 火 墙 就 会 提 醒 ， 已 经 很 少 人 在 用 了 。 当 然 现 在 连 发 短 信 也 很 少 有 人 用 了 ， 必 然 收 到 这 种 含 有 不 明 网 址 的 短 信 也 就 不 会 打 开 了 ， 更 不 用 说 通 过 这 种 方 式 导 致 手 机 中 毒 了
还 有 一 种 走 网 络 数 据 ( U D P 协 议 或 T C P 协 议 ) ， 现 在 大 多 数 木 马 基 本 走 T C P 协 议 。 而 这 一 种 。 。 。 只 能 通 过 抓 包 ， 逆 向 分 析 来 抓 住 它 ！ 那 么 面 对 这 些 威 胁 的 我 们 又 可 以 做 什 么 呢 ？ 让 我 们 来 学 习 一 下 本 周 课 程 《 《 A n d r o i d 病 毒 木 马 分 析 》 病 毒 木 马 分 析 》 ， 了 解 木 马 病 毒 ， 发 现 它 、 拦 截 它 吧 ~ 让 我 们 来 看 一 下 本 周 的 课 程 早 知 道 课 程 早 知 道 - 下 篇 下 篇 ， 看 看 还 有 什 么 有 意 思 的 课 程 呢 ~ 新 番 嗨 课 新 番 嗨 课
N o . 1   T o m c a t 远 程 代 码 执 行 漏 洞 （ 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 7 - 1 2 6 1 5 ） （ 实 验 ） （ 实 验 / 新 课 ） （ 星 期 五 ） 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 复 现 漏 洞 场 景 、 了 解 漏 洞 原 理 及 防 御 近 日 , A p a c h e   T o m c a t 又 被 爆 出 存 在 代 码 执 行 漏 洞 。 T o m c a t 是 运 行 在 A p a c h e 上 的 应 用 服 务 器 ， 支 持 运 行 S e r v l e t / J S P 应 用 程 序 的 容 器 — — T o m c a t 可 看 作 是 A p a c h e 的 扩 展 ， 不 过 实 际 上 T o m c a t 也 可 以 独 立 于 A p a c h e 运 行 。 T o m c a t 如 果 开 启 P U T 方 法 支 持 则 可 能 存 在 远 程 代 码 执 行 漏 洞 ， 漏 洞 编 号 为 C V E - 2 0 1 7 - 1 2 6 1 5 。 攻 击 者 可 以 在 使 用 该 漏 洞 上 传 J S P 文 件 , 从 而 导 致 远 程 代 码 执 行 。 此 漏 洞 影 响 W i n d o w s 平 台 下 的 A p a c h e   T o m c a t   7 . x 版 本 ， 目 前 已 在 A p a c h e   T o m c a t   7 . 0 . 8 1 中 修 复 。 本 节 课 中 i 春 秋 复 现 了 漏 洞 场 景 ， 希 望 同 学 们 了 解 漏 洞 原 理 以 及 学 会 如 何 防 御 此 漏 洞 的 方 法 。 还 在 等 什 么 ， 赶 快 点 击 课 程 开 始 实 验 吧 ！ 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 病 毒 木 马 分 析 （ 星 期 四 ） 病 毒 木 马 分 析 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： j e b & a n d r o i d k i l l e r 工 具 使 用 关 键 词 ： 静 态 分 析 能 力 ， 逻 辑 思 维 能 力 如 今 ， 移 动 设 备 数 量 的 激 增 ， 无 疑 代 表 着 移 动 行 业 的 悻 悻 向 荣 ， 可 是 一 些 不 法 分 子 缺 想 要 利 用 一 些 手 机 病 毒 、 木 马 牟 利 ， 而 面 对 这 些 威 胁 的 我 们 又 可 以 做 什 么 呢 ？ 七 少 月 ， 一 位 经 验 丰 富 的 安 卓 安 全 研 究 爱 好 者 ， 担 任 计 算 机 教 师 工 作 ， 在 安 卓 游 戏 安 全 以 及 安 卓 移 动 安 全 系 统 化 学 习 框 架 等 领 域 有 较 为 突 出 的 见 解 和 贡 献 。   本 门 课 程 中 ， 主 要 由 浅 入 深 ， 从 基 础 的 工 具 使 用 开 始 ， 一 步 一 步 对 A n d r o i d 病 毒 木 马 进 行 分 析 ， 分 别 涉 及 了 ， 拦 截 马 、 病 毒 木 马 、 远 程 控 制 病 毒 木 马 、 窃 取 用 户 隐 私 病 毒 木 马 、 破 坏 手 机 系 统 病 毒 木 马 、 综 合 性 病 毒 木 马 详 细 分 析 共 五 种 木 马 、 全 面 的 分 析 了 各 种 A n d r o i d 木 马 ， 并 且 这 些 木 马 都 是 真 实 的 木 马 对 象 ， 课 程 内 容 非 常 全 面 。 通 过 学 习 这 门 课 程 ， 我 们 可 以 提 高 自 己 的 静 态 分 析 能 力 ， 逻 辑 思 维 能 力 ， 掌 握 A n d r o i d 病 毒 木 马 的 分 析 能 力 与 思 考 方 法 ， 为 手 机 病 毒 分 析 师 打 下 良 好 基 础 。
N o . 2   C o b a l t   S t r i k e 高 级 渗 透 （ 星 期 四 ） 高 级 渗 透 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： C 2 l i n t s 实 例 演 示 关 键 词 ： 远 程 控 制 程 序 捆 绑 、 目 标 信 息 获 取 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 声 明 ： 本 课 程 为 网 友 “ 打 酱 油 的 无 心 ” 翻 译 提 供 ， 供 大 家 免 费 学 习 ！ 如 有 任 何 疑 问 ， 请 致 电 i 春 秋 ： 4 0 0 - 8 8 1 8 - 2 9 3 。 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理