Android安全攻防权威指南

一次性付费进群，永久会员，长期免费索取资料。

回复公众号：微信群 可查看进群流程。

微信公众号：计算机与网络安全
▼
由世界 Android安全研究员编写，《Android安全攻防指南》为白帽子提供了漏洞发现、分析和利用的使用工具。在详细介绍Android操作系统工作原理和总体安全架构后，研究了如何发现漏洞，为各种系统部件开发利用，并且进行应对。移动设备管理者、安全研究员、Android应用程序开发者和负责评估Android安全性的顾问都可以在本书中找到必要的指导和工具。
本书是目前全面的一本Android系统安全手册。书中细致地介绍了Android系统中的漏洞挖掘、分析，并给出了大量利用工具，结合实例从白帽子角度分析了诸多系统问题，是一本难得的安全指南。本书的目标读者为软件安全技术人员，操作系统及应用开发人员。
任何想要加深对Android安全认识的人都可以阅读本书，不管是软件开发者、嵌入式系统设计师、安全架构师，还是安全研究人员，本书都会帮助你拓宽对Android安全的理解。
Android安全攻防权威指南

▼

（全文略）

本书一共分为13章，几乎涵盖了安全研究人员第一次接触Android所需要了解的所有内容。这些章节通过图表、截图、代码片段和反汇编代码等来介绍Android的软硬件环境，进而讨论在Android上进行软件漏洞利用和逆向工程的不同之处。全书的大致结构是，从一些宽泛的话题开始，以深度的技术细节收尾。这些章节逐步具体化，最终将讨论一些安全研究的高级话题，如发现、分析和攻击Android设备。本书尽可能地引用来自外部的各类详细文档，从而专注于阐述设备root、逆向工程、漏洞研究和软件漏洞利用等技术细节。
第1章介绍Android移动设备的生态系统。首先回顾Android系统发展的历史，然后介绍通用软件的构成、Android设备的市场流通情况以及供应链当中的各大关键角色，最后从较高层面上总结和讨论Android生态系统发展遭遇的挑战以及安全研究面临的困难。
第2章阐述Android系统的基础知识。首先引入系统安全机制的基础核心概念，然后深入关键安全组件的内部机制。
第3章介绍获取Android设备完全控制权的动机与方法。首先讲授适用于众多设备的通用技术，而后逐一详细分析十几个公开的漏洞利用。
第4章涉及Android应用相关的安全概念和技术。讨论了Android应用开发过程中常见的安全错误，并介绍如何使用正确的工具和流程来找到这些问题。
第5章讨论移动设备可能遭受攻击的形式，并解释用来描述这些攻击的关键术语。
第6章讲述如何使用模糊测试技术来发现Android系统中的软件漏洞。从介绍模糊测试宏观流程入手，重点描述如何使用这些流程更好地帮助我们发现Android系统中的安全问题。
第7章介绍如何分析在Android系统中发现的缺陷和安全漏洞。本章涵盖了Android系统中不同类型与层次代码的调试技术，最后以基于WebKit引擎的浏览器中一个未修补的安全问题为案例进行深入分析。
第8章关注如何利用Android设备中发现的内存破坏漏洞，涵盖了编译器和操作系统的内部机理，例如堆的实现、ARM体系架构规范等。章节最后详细分析了几个公开的漏洞利用。
第9章介绍高级利用技术ROP（Return Oriented Programming）。进一步讲述ARM体系架构，并解释为何、如何使用ROP技术，最后对一个独特的漏洞利用作了更为细致的分析。
第10章深入Android操作系统内核的内部工作原理，涵盖如何从黑客的角度来对内核进行开发和调试，本章最后还会教会你如何利用若干已公开的内核漏洞。
第11章将带你返回用户空间，来讨论一个特殊且重要的Android智能手机组件——无线接口层（RIL）。在阐明RIL的架构细节之后，教你如何通过与RIL组件的交互，对Android系统中处理短消息的模块进行模糊测试。
第12章关注目前存在于Android系统中的安全保护机制，介绍了这些保护机制是何时被发明并引入Android系统，以及是如何运作的，最后总结绕过这些保护机制的方法。
第13章深入探索通过硬件层面来攻击Android和其他嵌入式设备的方法。首先介绍如何识别、监视和拦截各种总线级别的通信，并展示如何利用这些方法来攻击那些难以触及的系统组件。最后给出了如何避免遭受这些常见硬件攻击的诀窍。
附：Android安全攻防权威指南.pdf

▲
- The end -

威努特工控安全

我们将为您分享最前沿的国际工控网络安全技术，国家相关政策法规解读及经典成功案例解析。
220篇原创内容
公众号
赞 (0)

相关推荐