課程介紹
移動設(shè)備龐大的數(shù)量和用戶薄弱的防護意識,吸引了越來越多安全從業(yè)者的目光。本課程將全面分析安卓移動平臺所面臨的安全風(fēng)險,并深入探討移動安全的思路方法。
安卓應(yīng)用安全基礎(chǔ)介紹:
1. 安卓系統(tǒng)簡介
2. 環(huán)境搭建及介紹
3. 安卓應(yīng)用組件介紹
4. 安卓應(yīng)用權(quán)限機制基礎(chǔ)
5. 安卓應(yīng)用深度剖析
6. 安卓應(yīng)用啟動過程剖析
7. 安卓應(yīng)用裝載過程剖析
8. 安卓虛擬機原理簡析
安卓逆向分析技術(shù)介紹:
1. 安卓應(yīng)用格式剖析
2. Smali逆向基礎(chǔ)
3. ARM逆向基礎(chǔ)
4. 安卓逆向工具介紹
5. 安卓應(yīng)用逆向分析技術(shù)簡介
6. 實戰(zhàn) :安卓惡意代碼分析
7. 安卓Hook技術(shù)介紹
8. 實戰(zhàn) :安卓Hook插件開發(fā)
9. 安卓加殼與脫殼技術(shù)簡介
10.實戰(zhàn)三:加殼技術(shù)逆向分析
11.安卓應(yīng)用逆向分析進階
12.實戰(zhàn)四:安卓高級惡意代碼分析
安卓應(yīng)用滲透測試基礎(chǔ):
1. 安卓應(yīng)用滲透測試技術(shù)簡介
2. 安卓應(yīng)用滲透測試工具介紹
3. 安卓應(yīng)用組件安全基礎(chǔ)
4. 安卓應(yīng)用數(shù)據(jù)安全基礎(chǔ)
5. 安卓應(yīng)用絡(luò)通信分析
第1章: 安卓應(yīng)用安全基礎(chǔ)
第1節(jié): 安卓系統(tǒng)簡介
1 : 課程介紹
1: 安卓應(yīng)用安全課件.rar
2 : 應(yīng)用安全
3 : 系統(tǒng)安全
4 : 系統(tǒng)安全與內(nèi)核安全
第2節(jié): 環(huán)境搭建及介紹
5 : 安卓開發(fā)環(huán)境-Andorid Studio、配置、SDK、NDK
6 : NDK、環(huán)境變量設(shè)置、Android Studio-Gradle、安卓模擬器
7 : Android Studio
第3節(jié): 安卓應(yīng)用組件介紹
8 : 安卓應(yīng)用組件介紹-Intent
9 : 安卓應(yīng)用組件介紹-PendingIntent
10 : 安卓應(yīng)用組件介紹-Activity
11 : 安卓應(yīng)用組件介紹-Tasks
12 : 安卓應(yīng)用組件介紹-Recents Screen
13 : 安卓應(yīng)用組件介紹-Fragment
14 : 安卓應(yīng)用組件介紹-進程間通信
15 : 安卓應(yīng)用組件介紹-Service
16 : 安卓應(yīng)用組件介紹-IntentService
17 : 安卓應(yīng)用組件介紹-BoundService
18 : 安卓應(yīng)用組件介紹-AIDL
19 : 安卓應(yīng)用組件介紹-IPC下的對象傳遞
20 : 安卓應(yīng)用組件介紹-Broadcast Receiver
21 : 安卓應(yīng)用組件介紹-系統(tǒng)廣播
22 : 安卓應(yīng)用組件介紹-Content Provider
23 : 安卓應(yīng)用組件介紹-請求操作-query
24 : 安卓應(yīng)用組件介紹-手機聯(lián)系人
25 : 安卓應(yīng)用組件介紹-進程
第4節(jié): 安卓應(yīng)用權(quán)限機制基礎(chǔ)
26 : 權(quán)限模型
27 : 組件權(quán)限
28 : 權(quán)限檢查
第5節(jié): 安卓應(yīng)用深度剖析
29 : 應(yīng)用編譯與安裝
30 : AndroidManifest
31 : Asset、MultiDe、Lib
32 : 應(yīng)用簽名(上)
33 : 應(yīng)用簽名(下)
34 : 安卓簽名漏洞
35 : 安卓簽名漏洞及利用
36 : 安卓資源文件(上)
37 : 安卓資源文件(下)
第6節(jié): 安卓應(yīng)用啟動過程剖析
38 : 引子
39 : ActivityThrrad、LoadedApk、Instrumentation
40 : 應(yīng)用啟動過程Demo
第7節(jié): 安卓應(yīng)用裝載過程剖析
41 : DEX裝載
42 : OAT裝載
43 : LIB裝載
第8節(jié): 安卓虛擬機原理簡析
44 : 安卓虛擬機原理簡析
第2章: 安卓逆向分析技術(shù)
第1節(jié): 安卓應(yīng)用格式剖析
45 : Agenda
46 : DEX格式
47 : ODEX格式
48 : ELF格式
49 : ELF格式(二)
50 : OAT格式
51 : OAT格式(格式)
第2節(jié): Smail逆向基礎(chǔ)
52 : Smail逆向基礎(chǔ)
53 : Dalvik字節(jié)碼
54 : Smail語法
第3節(jié): ARM逆向基礎(chǔ)
55 : ARM簡介
56 : ARM指令集
57 : ARM逆向基礎(chǔ)知識
58 : Android Native 逆向基礎(chǔ)知識
第4節(jié): 安卓逆向工具
59 : Agenda
60 : 基本逆向?具dexdump、smali/baksmali、apktool
61 : 逆向工具-JEB
62 : 逆向工具- IDA
63 : 逆向工具- Androguard
64 : 逆向工具- Frida
65 : 逆向工具-GDB
66 : 逆向工具- Burpsuite
第5節(jié): 安卓應(yīng)用逆向分析技術(shù)
67 : 安卓應(yīng)用逆向分析技術(shù)簡介-QA
68 : 安卓應(yīng)用逆向分析技術(shù)簡介-惡意代碼分析和競品分析
69 : 安卓應(yīng)用逆向分析技術(shù)簡介-靜態(tài)分析
70 : 安卓應(yīng)用逆向分析技術(shù)簡介-動態(tài)分析
第6節(jié): 實戰(zhàn)一:安卓惡意代碼分析
71 : 安卓惡意代碼分析_樣本一_短信欺詐
72 : 安卓惡意代碼分析_樣本二_聚會相冊
73 : 安卓惡意代碼分析_樣本三_勒索
第7節(jié): 安卓Hook技術(shù)介紹
74 : Android下進程注入技術(shù)
75 : Hook框架及原理介紹
第8節(jié): 安卓Hook插件開發(fā)
76 : 安卓Hook插件開發(fā)
第9節(jié): 安卓加殼與脫殼
77 : 安卓加殼與脫殼技術(shù)簡介
第10節(jié): 加殼技術(shù)逆向分析
78 : 加殼技術(shù)逆向分析_part01
79 : 加殼技術(shù)逆向分析_part02
80 : 加殼技術(shù)逆向分析_part03
81 : 加殼技術(shù)逆向分析_part04
第11節(jié): 安卓應(yīng)用逆向分析進階
82 : 安卓應(yīng)用逆向分析進階
第12節(jié): 安卓高級惡意代碼分析
83 : 安卓高級惡意代碼分析
第3章: 安卓應(yīng)用滲透測試
第1節(jié): 安卓應(yīng)用滲透測試技術(shù)簡介
84 : 安卓應(yīng)用滲透測試技術(shù)簡介
第2節(jié): 安卓應(yīng)用滲透測試工具介紹
85 : 安卓應(yīng)用滲透測試工具介紹
第3節(jié): 安卓應(yīng)用組件安全基礎(chǔ)
86 : 安卓應(yīng)用組件安全基礎(chǔ)
第4節(jié): 安卓應(yīng)用數(shù)據(jù)安全
87 : 安卓應(yīng)用數(shù)據(jù)安全基礎(chǔ)
第5節(jié): 安卓應(yīng)用網(wǎng)絡(luò)通信分析
88 : 安卓應(yīng)用網(wǎng)絡(luò)通信分析(一)
89 : 安卓應(yīng)用網(wǎng)絡(luò)通信分析(二)
90 : 安卓應(yīng)用網(wǎng)絡(luò)通信分析(三)
91 : 安卓應(yīng)用網(wǎng)絡(luò)通信分析(四) |