阿里移动安全和看雪主办的移动安全的第2题

2014年精选android攻防博客文章上百篇

Secrets To Becoming A Genius Hacker_ How To Hack Smartphones, Computers & Websites

讲解移动安全时所用的ppt，包含环境搭建与安全测试过程

用途：该工具主要用于APP劫持检测。 使用方法：安装HijackActivity.apk，使用 activity 界面劫持工具，在工具中指定要劫持的应用进程名称。如图所示，从列表中选择被测试的应用，点击 OK。打开应用，测试工具会尝试用自己的窗口覆盖被测的应用，如果劫持成功，会出现如下界面。 威胁等级：若客户端无法抵抗 Activity 界面劫持攻击时为中风险；若可以抵抗攻击则无风险。 安全建议：Activity劫持通常依靠注册Receiver响应android.intent.action.BOOT_COMPLETED事件。客户端程序可以在启动前检查Receiver并报警；由于Activity界面劫持攻击通常是将自己的页面附着在客户端之上，因此需要进行界面切换操作，因此在界面切换到后台时弹出警告信息也可以达到一定的效果。除此之外，因为Android进程栈的工作原理，建议开发客户端时针对进程栈进行相应的保护，可禁止其他进程放置于客户端之上。

运维安全那些事儿.pdf 安全体系建设之路.pdf 钓鱼，愿者上勾.pdf 移动时代我怎么保证个人的金融安全.pdf linux内核远控.pdf

OWASP代码审计指南V2.0_中文版.pdf WEB代码审计与渗透测试.ppt

FFmpeg_漏洞挖掘之路.pdf IOT安全三十六计.pdf 打造基于Linux的廉价badusb攻击.pdf

不容忽视的企业外部威胁.pdf 为什么NDR一定会替代IDS？.pdf 云上攻防的实践与思考.pdf 威胁情报在银行业的建设方案与实践.pdf 情报加速响应.pdf 情报是检测的灵魂.pdf 滴滴安全运营实践.pdf

['Attacking Hyper-V.pdf', 'Bug Hunting in Synology NAS.pdf', 'Checking Defects in Deep Learning AI Models.pdf', 'Chrome Exploitation.pdf', 'Exploiting IOSurface 0.pdf', 'How CVE-2018-8611 can be exploited to achieve privilege escalation on Windows 10 1809 and earlier.pdf', 'Inside Hidden Cobra Cyber Offensive Programs.pdf', 'KNOX Kernel Mitigation Bypasses %28New Reliable Android Kernel Root Exploitation Part %232%29.pdf', 'Machine learning implementation security in the wild.pdf', 'Reimplementing Local RPC in .NET.pdf', 'Revery：from POC to EXP.pdf', 'Safari Adventure：A Dive into Apple Browser Internals.pdf', 'The One Weird Trick SecureROM Hates.pdf', 'Threat From The Satellite.pdf', 'Using Fault Injection for Turning Data Transfers into Arbitrary Execution.pdf']