Android安全攻防实践pdf电子书版本下载

点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
种子下载[BT下载速度快] 温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页 直链下载[便捷但速度慢]   [在线试读本书]   [在线获取解压码]

Android安全攻防实践PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如 BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数 要大于 标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 实验环境搭建 1

1.1安装工具 1

1.2 Android Studio 4

1.3安装安卓虚拟机 13

1.3.1真实设备 15

1.3.2 Apktool 16

1.3.3 Dex2jar/JD-GUI 17

1.3.4 Burp Suite 18

1.4配置安卓虚拟机 19

1.4.1 Drozer 20

1.4.2 QARK（不支持Windows） 24

1.4.3 Chrome浏览器的Advanced REST Client扩展程序 25

1.4.4 Droid Explorer 26

1.4.5 Cydia Substrate和Introspy 27

1.4.6 SQLite browser 28

1.4.7 Frida 30

1.4.8易受攻击的应用 32

1.4.9 Kali Linux 33

1.5 adb入门 33

1.5.1检查已连接的设备 33

1.5.2启动shell 34

1.5.3列出软件包 34

1.5.4推送文件到设备 35

1.5.5从设备中拉取文件 35

1.5.6通过adb安装应用 35

1.5.7 adb连接故障排除 36

1.6小结 36

第2章 安卓ROOT 37

2.1什么是ROOT 37

2.1.1为什么要ROOT设备 38

2.1.2 ROOT的好处 38

2.1.3 ROOT的坏处 39

2.2锁定的和已解锁的boot loader 41

2.2.1确定索尼设备是否已解锁 boot loader 41

2.2.2按照供应商提供的方法解锁索尼设备的boot loader 43

2.2.3 ROOT已解锁bootloader的三星设备 46

2.3官方recovery和第三方recovery 46

2.4 ROOT流程和安装第三方ROM 49

2.5 ROOT三星Note 2手机 53

2.6向手机刷入第三方ROM 55

2.7小结 60

第3章 安卓应用的基本构造 61

3.1安卓应用的基础知识 61

3.1.1安卓应用的结构 61

3.1.2 APK文件的存储位置 63

3.2安卓应用的组件 67

3.2.1 activity 67

3.2.2服务 68

3.2.3广播接收器 69

3.2.4内容提供程序 69

3.2.5安卓应用的构建过程 69

3.3从命令行编译DEX文件 72

3.4应用运行时发生了什么 74

3.5理解应用沙盒 75

3.5.1一个应用对应一个UID 75

3.5.2应用沙盒 78

3.5.3是否有方法打破沙盒限制 80

3.6小结 80

第4章 安卓应用攻击概览 81

4.1安卓应用简介 81

4.1.1 Web应用 81

4.1.2原生应用 82

4.1.3混合应用 82

4.2理解应用攻击面 82

4.3客户端存在的威胁 84

4.4后端存在的威胁 84

4.5移动应用测试与安全指南 85

4.5.1 OWASP移动应用十大风险（2014） 85

4.5.2 M1：弱服务器端控制 86

4.5.3 M2：不安全的数据存储 86

4.5.4 M3：传输层保护不足 87

4.5.5 M4：意外的数据泄漏 87

4.5.6 M5：糟糕的授权和身份认证 87

4.5.7 M6：被破解的加密技术 88

4.5.8 M7：客户端注入 88

4.5.9 M8：通过不受信任的输入进行安全决策 88

4.5.10 M9：会话处理不当 88

4.5.11 M10：缺乏二进制文件保护 89

4.6自动化工具 89

4.6.1 Drozer 89

4.6.2使用Drozer进行安卓安全评估 90

4.7识别攻击面 92

4.8 QARK 94

4.8.1以交互模式运行QARK 94

4.8.2以无缝模式运行QARK 100

4.9小结 102

第5章 数据存储与数据安全 103

5.1什么是数据存储 103

5.2共享首选项 107

5.3 SQLite数据库 110

5.4内部存储 111

5.5外部存储 113

5.6用户字典缓存 115

5.7不安全的数据存储——NoSQL数据库 115

5.8备份技术 118

5.8.1使用adb backup命令备份应用数据 119

5.8.2使用Android Backup Extractor将.ab格式转换为.tar格式 120

5.8.3使用pax或star工具解压TAR文件 122

5.8.4分析解压内容并查找安全问题 122

5.9确保数据安全 125

5.10小结 125

第6章 服务器端攻击 126

6.1不同类型的移动应用及其威胁模型 127

6.2移动应用服务器端的攻击面 127

6.3移动后端测试方法 128

6.3.1设置用于测试的Burp Suite代理 128

6.3.2绕过证书锁定 136

6.3.3使用AndroidSSLTrustKiller绕过证书锁定 137

6.3.4后端威胁 139

6.4小结 145

第7章 客户端攻击——静态分析技术 146

7.1攻击应用组件 146

7.1.1针对activity的攻击 146

7.1.2针对服务的攻击 151

7.1.3针对广播接收器的攻击 153

7.1.4对内容提供程序的攻击 155

7.1.5注入测试 160

7.2使用QARK进行静态分析 164

7.3小结 166

第8章 客户端攻击——动态分析技术 167

8.1使用Drozer进行安卓应用自动化测试 167

8.1.1列出全部模块 168

8.1.2检索包信息 169

8.1.3查找目标应用的包名 170

8.1.4获取包信息 170

8.1.5转储AndroidManifes.xml文件 171

8.1.6查找攻击面 172

8.1.7针对activity的攻击 173

8.1.8针对服务的攻击 175

8.1.9广播接收器 176

8.1.10使用Drozer引起内容提供程序泄漏和进行SQL注入 177

8.1.11使用Drozer进行SQL注入攻击 179

8.1.12内容提供程序目录遍历攻击 182

8.1.13利用可调试的应用 184

8.2 Cydia Substrate简介 186

8.3使用Introspy进行运行时监控与分析 187

8.4使用Xposed框架进行hook 191

8.5使用Frida进行动态插桩 198

8.6基于日志的漏洞 201

8.7 WebView攻击 203

8.7.1通过file scheme访问本地敏感资源 203

8.7.2其他WebView问题 206

8.8小结 207

第9章 安卓恶意软件 208

9.1编写安卓恶意软件 209

9.2注册权限 216

9.3恶意应用分析 226

9.3.1静态分析 226

9.3.2动态分析 232

9.4自动化分析工具 236

9.5小结 236

第10章 针对安卓设备的攻击 237

10.1中间人攻击 237

10.2来自提供网络层访问的应用的威胁 239

10.3利用现有漏洞 243

10.4恶意软件 246

10.5绕过锁屏 247

10.5.1利用adb绕过图案锁 247

10.5.2使用adb绕过密码或PIN码 249

10.5.3利用CVE-2013-6271漏洞绕过锁屏 252

10.6从SD卡拉取数据 252

10.7小结 253