本周四，维基解密又更新了一款CIA Vault 7 系列新工具 HighRise（摩天大楼）。这是一款安卓恶意程序，可以拦截 SMS 消息并将其重定向至远程的 CIA 服务器上。有很多IOC 工具可以
按要求转载自FreeBuf.COM 参考bleepingcomputer, THN等 作者 | AngelaY 本周四，维基解密又更新了一款CIA Vault 7 系列新工具 HighRise（摩天大楼）。这是一款安卓恶意程序，可以拦截 SMS 消息并将其重定向至远程的 CIA 服务器上。有很多IOC 工具可以利用短信在植入的APP和监听 POST之间进行通信，而 HighRise 相当于一个SMS短信代理，将“收到”和“发出”的 SMS短信息代理到互联网LP中，进而在目标设备和监听站（LP）之间进行更大
近日有研究人员发现，MMRat新型安卓银行恶意软件利用protobuf 数据序列化这种罕见的通信方法入侵设备窃取数据。
久违的来记录一下最近学习的通过python代码来实现操控手机，这里是利用adb，安卓调试桥来实现的，当然也可以利用appium来实现，appium是一种自动化测试相关的，也能实现操作手机。
原文标题：Breaking Android Security Mechanisms via Malicious Bluetooth Peripherals
利比亚的政权动荡和长期内战可能众所周知，但其网络间谍和黑客活动或许鲜为人知。在这篇报告中，我们将首次披露一例涉及利比亚的恶意软件网络攻击活动。 概要 8月初，我们接收到了一类大量感染利比亚国内安卓手机
试过一些RSS订阅app，有些重要源无法解析，例如FEX周刊、奇舞周刊、国外站点等等。另外，对于没有提供RSS的网页，也没有办法订阅，所以决定自己搓一个：
目前在国内很多项目都有手机端APP以及IOS端，但对于安全性问题无法确保，常常出现数据被篡改，以及会员金额被篡改，或是被入侵和攻击等问题，接下来由Sinesafe渗透测试工程师带大家更深入的了解如何做APP的安全防护以及漏洞检测原理机制。
写在前面 最近研究了下Android应用测试，找了一些资料，觉得OWASP这篇写的还是比较系统的，所以翻译出来给大家分享下。文中的翻译尽可能保持原文格式，但一些地方为了通顺和易于理解也做了一定改动，如
安卓设备小心：4.0-4.3版本都可以被RCSAndroid 搞定。 安卓平台上的远程控制木马RCSAndroid是目前曝光的安卓中最专业、最复杂的恶意程序之一。 自Hacking Team信息泄漏以来，安全领域每天都被一些漏洞、exp等等消息所覆盖，当然还有更多的信息尚待挖掘。现在，终于轮到安卓了，可惜是个非常不好的消息：一个新的远程访问木马（RAT）。 RCSAndroid有十种“超能力” 趋势科技研究人员发现的这种新木马叫做RCSAndroid，并称之为是迄今为止安卓中“最专业和最复杂”的恶意
做测试开发的童鞋都知道，UI自动化你绕不开selenium, webdrvier, appium框架，那么这三者之间有什么关联，它们的原理是什么呢？
Intel安全团队最近表示，他们检测到恶意代码被发布在数以千计的安卓包里。黑客对这些代码进行组合后，对没有防备的手机用户发起攻击。 这种攻击被称为“移动端应用协作”（MAC）攻击——「邪恶」的开发者会把恶意代码，分别放进不同的应用程序及共享代码库等地方。 无论是安卓还是IOS系统，如果用户在自己的手机上安装了两种或两种以上这些程序，恶意代码会组合起来，黑客们就可以发起攻击。 因为恶意功能被分割到不同的应用里面，或者通过多种方法进行组合，谷歌或苹果等应用商店进行安全自检时，并不一定能检测出来，因为他们对每
上篇文章中，讲解 Appium 运行原理、Web-Selenium 的运行原理的时候，图片放重复了，导致讲解不是很清晰。本篇文章更新一下此处的讲解，多有疏忽，请见谅！
*本文原创作者：syttc，本文属FreeBuf原创奖励计划，未经许可禁止转载 还是之前freebuf上的工具介绍看到的，不过看到下面有人评论说没用成功，我就把我体验的过程写一下。 点进官网能下载到
上个月，谷歌正式宣布推出针对移动设备和嵌入式设备的轻量级解决方案 TensorFlow Lite。而在此之前，今年 5 月份的谷歌 I/O 大会上他们已经对此进行了预告。承袭 TensorFlow 在服务器、IoT 设备等平台的良好表现，TensorFlow Lite 的推出将使得移动端的机器学习模型部署得以大范围推广。 模型下载：download.tensorflow.org/models/tflite/smartreply_1.0_2017_11_01.zip 项目代码：https://github
通过 Http 通信，没有改变浏览器访问系统的属性，只要访问就可以了。Appium 做自动化也是如此。
mitmproxy是一款开源的抓包工具，支持SSL的HTTP代理，它可以用于调试HTTP通信，发起中间人攻击等，还可以配合自定义python脚本使用，不同于 fiddler 或 wireshark 等抓包工具，mitmproxy 不仅可以截获请求帮助开发者查看、分析，更可以通过自定义脚本进行二次开发。
宿主环境（host environment）指的是程序运行所必须的依赖环境。例如： Android 系统和 iOS 系
通过 Http 通信，没有改变浏览器访问系统的属性，只要访问就可以了。 Appium 做自动化也是如此。
16年上半年在帮老师，帮外面随便做点东西以便得到些生活费养活自己。下半年去外面公司待了一段时间，然后选择回来帮自己做个东西，历时三个月，独自完成安卓及IOS版本app的开发部分。
音视频产品、即时通信都有默认把sdk运行的log输出到本地文件，腾讯云技术支持在帮忙定位问题时，需要这些运行log分析问题。默认输出文件的路径如下表格。可修改输出文件路径、可过滤日志等级、可关闭日志输出。
废话不多说，直接来干货。 APP 目前开发的有些团队还在既有安卓又有IOS再开发，其实这样的团队配置已经过时。现在跨平台打包支持的越来越多，所以团队上可以回头看看你的团队了； 黑完前端我们说说后端流程吧，如下： 第一：服务器代码重0搭建，首先考虑的是用什么语言；现在不管动态语言或者静态型的语言都可以实现服务器与客户端通信；不过选择最好还是自己擅长的语言。 例如， 1 我们选择的是Golang语言开发，开发平台是Windo
宿主环境（host environment）指的是程序运行必须的依赖环境。 例如：Android系统和iOS系统是两个不同的宿主环境。安卓版的微信APP不能在iOS环境下运行，所以，Android系统是安卓软件的宿主环境，脱离宿主环境的软件没有任何意义。
一、分析背景 近日，国际知名安全厂商趋势科技发布了名为《ZNIU: First Android Malware to Exploit Dirty COW Vulnerability》（ZNIU:第一种利用“脏牛”漏洞的安卓恶意软件）的分析报告。“脏牛”（Dirty COW）CVE-2016-5195漏洞是去年10月爆出的在Linux内核存在九年之久的提权漏洞，研究人员当时表示，攻击者可以利用该漏洞攻击Linux服务器，Linux随即发布补丁修复漏洞。 由于安卓操作系统基于早期的Linux内核，“脏牛”还可能
不知道多少用安卓机的小伙伴，被开屏广告烦过。相比有些克制的 iOS 机，安卓机是个应用基本上都有开屏广告，少则 3s 多则 10s，本周获得 1k+ star 的 Android-Touch-Helper 就是帮你免去看广告烦恼的项目。此外，iOS 和 Android 双系统之间的媒体资料传递也有新法子，NearDrop 让你用苹果设备给安卓设备投递照片。
这一次，Vultur 新增了一系列新功能，开始通过加密其 C2 通信、使用多个加密有效载荷（这些有效载荷会在运行过程中解密）以及使用合法应用程序的“幌子”来实施其恶意行为。同时还改进了反分析和检测规避技术，使其操作者能够远程与移动设备交互并获取敏感数据。
随着Android智能手机的普及和各种功能APP的流行，人们已越来越多地依赖智能手机存储处理个人和商务信息，而这也成为了犯罪份子进行信息窃取的隐蔽途径。近日，Palo Alto Networks公司研究人员发现了一种高级Android平台木马恶意软件 SpyDealer<点击阅读原文查看链接>，它能从40多个流行APP中收集个人隐私信息，并可通过滥用安卓辅助功能实现对多种通信APP敏感信息窃取。此外，SpyDealer会利用一款商业root软件获取手机root权限，以此进行更深入的隐私数据窃取。目前，该
你家是否还有堆在角落积灰的安卓旧手机？给它一个机会，让他变废为宝可好？来看看将其改造成Ruby Web服务器的攻略吧！
选自hopinfirst.com 作者：James Tredwell 机器之心编译 参与：路雪、黄小天 本文介绍了适用于移动端的 10 个机器学习框架，包括针对计算机的机器学习框架和针对手机端的优化性
Anki自带的AnkiWeb同步服务体验较差，当你的单词库较大时，同步起来体验非常的差。因此我在腾讯云上自己搭建了Anki同步服务器。
说到音视频云服务，大多数人可能联想到的是网络直播应用场景，实际上，硬件对音视频云服务的需求也在逐渐提升。而这样的市场需求也推动了整个行业的发展，目前，阿里云、腾讯云和网易云等巨头都已入局，除此之外还有
使用Golang语言已经进一年的时间，从C++转到Go语言开发我纠结了很久；先是怀疑，认为开发市场份额的小众语言怎么可以做出成熟而且高效的游戏服务器哪？带着怀疑我花了几天时间从基础语法到并发下的编程都统统的研究了下，所有的Go语言的资料全部来自网络；没有记错的话我花了一周的时间把游戏的的基础通信架构，通信规则、redis和mysql的函数的基础封装结构全部搞定。 当时的通信方式是websocket方式传输，也就是游戏端和服务器双工通信；因为当时前端是JS+H5写的，websocket对
对于我们这些不怎么方便用电脑的人来说，管理网站什么的实在是不方便，网站出了什么问题又要找电脑，实在是麻烦，而且处处受限。作为新一代的技术宅，这点东西怎么可能难倒我们？！在几乎人手一部安卓机的今天，其实有很多实用的app可以帮我们很多忙。
目前越来越多的APP遭受到黑客攻击，包括数据库被篡改，APP里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致APP运营者经济损失太大，很多通过老客户的介绍找到我们SINE安全公司，寻求安全防护，防止攻击，根据我们SINESAFE近十年的网络安全从业来分析，大部分网站以及APP被攻击的原因都是网站代码存在漏洞以及服务器系统漏洞，包括安装的服务器软件都存在漏洞。关于APP渗透测试内容，以及如何防止APP被攻击的方法，我们总结一篇文章分享给大家，希望能帮到更多需要帮助的人。
安卓系统有一个隐藏的功能叫做开发者选项。这个功能是为了方便开发人员测试性能的时候调试手机，所以这个选项在安卓手机里是隐藏起来的，但是大多数安卓设备厂商，以及安卓系统在二次开发、测试过程中开启后通常不会关闭开发者模式。
编辑导语 北京时间5月19日凌晨1点，谷歌 I/O 2016开发者大会在美国旧金山谷歌总部山景城拉开序幕。据悉，这场大会将要进行3天。 一开场，CEOSundarPichai上台对谷歌进行介绍。I/O大会已经有10年历史，此次大会中国有100万人同步收看。目前世界上有30亿人使用互联网和手机。搜索、网页浏览、机器学习等对于人类而言至关重要。通过深度学习，谷歌在不断改善其语音和图像识别产品。 谷歌宣布推出谷歌助理 谷歌助理可实现双向对话，类似微软的小娜机器人，提供个性化服务。此外助理还会学习自然语言处理，查询
前 3 篇文章给大家讲解了 Appium 环境安装，Appium 理念以及实现方式（四大点），第一个 app 自动化脚本。
我今天给大家分享的主题主要是移动端持续集成的移动端落地。先给大家介绍一下我的一些背景，大概做了十年左右的软件的质量研发，还有DevOps 的一些工作。然后经历了外资企业还有一些互联网，比如说360。
今年 5 月份，谷歌 I/O 大会宣布推出安卓 9，而后经过数月的测试，谷歌收获了大量的反馈。此外，还有小米、Oppo 等 7 家设备制造商也将测试版本放到了他们的旗舰设备上，使得谷歌能够从全球用户那里收集反馈信息。
在本篇问答中，我们将为iOS技术博主介绍如何进行备案。如果你的iOS应用只包含简单的页面，并通过蓝牙进行数据采集和传输，那么你可能不需要备案。然而，如果你希望通过域名调用后端服务，建议进行备案以满足国内服务器访问的要求。我们将详细解释备案的三要素以及备案流程，并提供参考资料供你查阅。
HTTPS是通过一次非对称加密算法（如RSA算法）进行了协商密钥的生成与交换，然后在后续通信过程中就使用协商密钥进行对称加密通信。
WEditor是基于python的查看APP元素的工具，能够提供辅助编写脚本，定位元素，调试代码等功能。
2023 年 10 月，针对越南五十余家金融机构进行攻击的安卓银行木马 GoldDigger 浮出水面。通过对其持续跟踪分析，研究人员发现一整套针对亚太地区的银行木马。
不知从什么版本后，对快手进行简单抓包似乎“不可行”了。表现就是使用常规的 HTTP 正向代理抓包工具（charles、mitmproxy、fiddler 之类）并且把自签名证书种到系统证书里后，数据依然能刷出来，也能抓到一些零星的报文，但是关键出数据的那些接口报文都没有。
近期，Rapid7安全研究团队发现了Hickory蓝牙智能系列BlueTooth Enabled Deadbolt款式门锁存在多个安全漏洞，漏洞涉及其移动端APP应用和云托管的Web服务和MQTT协议。截至漏洞披露期限前，Hickory官方还未对这些漏洞作出认可，也未发布任何补丁或漏洞修复措施。
作为前端开发，我们每天都会用 Chrome DevTools 调试 Chrome 的网页，但其实它还可以远程调试安卓手机的网页。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
