友情提醒，加固完成后需下载加固包进行重签名（步骤8开始），重新在应用市场上传apk哦~
乐固加固提供了专业版加固服务，相比普通版本整体保护强度更高，主要包括SO加壳保护、APK 防二次打包保护、资源防篡改、内存防dump等服务，目前服务于公司内百万终端量的app，具体可以参考客户案例。购买专业版服务成功后会生成一个服务项，可在左侧侧边栏“我的服务”里查看。
用户上传的apk，移动安全-应用加固会使用杀毒引擎先过滤一遍，对于出现安全风险的应用不会给予加固操作，因为有安全风险的软件，上架到应用市场也是会被拒绝；
10月27日，由工业和信息化部指导，中国信息通信研究院主办，移动智能终端技术创新与产业联盟承办的「2016移动智能终端峰会」在京隆重召开， 会上发布了「移动信息化可信选型」测试结果，并对通过厂商进行了
圣经《出埃及记》记载了一个很有名的传奇故事：摩西分海。犹太人的领袖摩西率领族人逃出埃及时来到红海边，前有巨浪，后有追兵，他举起手杖将海水分开，率领族人穿过红海抵达彼岸。 多年后的互联网化语境给“红海”赋予了新的意义：它成为了竞争白热化的市场的代名词。各方势力已经将海域瓜分完毕，若有新人下场搏杀，必然招招见红。 “以前看电影，觉得摩西分红海太难了。要从满满的海水中硬生生开出一条路。”腾讯云乐固产品负责人李京涛说，“没想到做‘乐固’，真就碰上了红的不能再红的红海市场。这次轮到我们来做摩西了。” 入局之初 °
北京时间8月7日，Google 正式发布最新版 Android 平台——Android 9 Pie。 腾讯云终端安全团队在第一时间升级应用加固方案，完成 Android9 Pie 的适配工作！
导语： 北京时间8月7日，Google 正式发布最新版 Android 平台——Android 9 Pie。 腾讯云终端安全团队在第一时间升级应用加固方案，完成 Android9 Pie 的适配
在无意间发现某QQ群里，在推广售卖一个月70元的和平精英游戏的APP作弊软件。从APP作弊软件的页面功能展示上可以看到，该APP作弊软件有很经典的全图透视，人物上色，无后座力，子弹穿墙，方框绘制，附近人数等功能。下面就从抓包、脱壳、功能代码解析方面，解析该APP的一些关键功能，如注册功能、辅助作弊功能。
若第三方杀毒引擎提示您的应用存在安全风险，应用安全则会拒绝您的上传、同时拒绝对应用进行加固。一旦出现该情形，建议您检查应用中是否存在违规行为。若您将该应用发布出去，极大可能被渠道市场拒绝、无法在用户手机安装。对于此类应用，加固能否成功并非最核心要素，因为渠道分发、用户手机都会有类似的安全扫描，应用安全采信的第三方杀毒引擎也极有可能被各分发市场、用户手机上安装的安全软件采信。该类应用正真的问题在于，很难发布到正规市场、安装到用户手机上去，而非无法加固。
11月16日，首届安卓绿色联盟开发者大会在北京举办。来自腾讯、华为、阿里巴巴、百度等国内各大知名企业的20多位技术大咖，围绕高效应用开发、应用创新体验、自动化测试三大议题方向，与千名开发者展开了深度技术分享。 此外，本次大会还对互联网新形势下的移动应用安全防护产品进行表彰，腾讯云乐固凭借着稳定、强力的性能，荣获主办方颁发的“最佳贡献企业奖”。 应用黑产损害开发者利益 乐固提供一站式移动安全解决方案 近年来，暗扣费黑产、恶意移动广告黑产、手机应用分发黑产、APP推广刷量等一系列移动端互联网黑产活动迅
很多开发者没有意识到APP的安全隐患可能会严重损害他们的利益，加固可以帮助他们规避很多风险；
腾讯Bugly移动开发者沙龙 第四期：移动应用安全剖析 【分享内容】移动应用之威胁 & 防护 移动平台与应用的多样化和灵活性，在带来更简洁、灵活和丰富的用户体验的同时，其面临的安全问题也更加的复杂和多样化。移动App种类和功能繁多，移动开发中能力参差不齐，黑色产业日趋多样化……那么作为普通开发者，我们需要在日常的工作中注意哪些问题？ 【分享嘉宾】 张军 毕业于北京交通大学，2014年加入腾讯，移动安全实验室研究员，在移动应用破解、加固、漏洞分析与利用领域均有研究，目前主要负责应用加固项目。 【分享PPT
最近看到一个网友在问服务器上的数据库被留下了 “To recover your lost Database and avoid leaking it: Send us 0.05 Bitcoin (BTC) to our Bitcoin address 14yVUjTFesHAusWZ8qytA9faYmKfqEFpYv and contact us by Email with your Server IP or Domain name and a Proof of Payment. Your Database is downloaded and backed up on our servers. If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise.” 可以看到这个网友的服务器显然是被入侵了，类似这位网友的问题也经常可以看到，遇到这样的问题应该如何处理呢？ 通常服务器被入侵后被动的解决是无效的这里要么按照留言付“比特币”给黑客要么只能认倒霉。 所以购买服务器前要提前加固好我们的服务器，本节就来介绍Linux服务器安全加固的10条建议。
随着近年来移动互联网的发展，产生了一大批内容平台，但因内容不合规，屡屡传出被下架、被关停的消息，由此可见，网络内容安全问题不容忽视，特别是以非法内容形成的黑色产业链应成为重点打击对象。
导读：2019年9月16日，网络安全宣传周在天津开幕，本次宣传周以”网络安全为人民，网络安全靠人民”为主题。当前，我国网络空间安全问题异常严峻，个人隐私保护，网络诈骗，网络钓鱼，网络漏洞，恶意代码等问题突出，无时无刻不对人们的正常生产生活造成巨大威胁。网络安全具有”水桶效应”，从物理设备安全、行为安全、数据安全再到内容安全，每一个环节都是网络空间安全不可或缺的一部分。
windows 环境请访问 Composer官网 下载安装包安装。unix 环境在命令行中执行以下命令安装。
深信服搜索引擎：https://edr.sangfor.com.cn/#/information/ransom_search
手游行业因外挂、客户端&服务端漏洞、破解版等安全问题，每年遭受着超过几十亿元的损失。相对于游戏研发过程中的其他问题，由于手游安全测试的门槛较高，市场上绝大多数的手游开发者都无法主动高效的提前处理手游潜在的安全风险。一些手游开发者会抱着等出现了问题之后再去修复的想法，而等到问题出现之时，往往为时已晚，安全问题已对游戏的收入、口碑已经产生了很大的影响。
随着小程序用户规模的不断扩大，各个银行也纷纷开发了专属的小程序作为服务用户的重要渠道，但在安全建设上也存在一定挑战。 根据《2020年中国互联网网络安全报告》显示，国家计算机网络应急技术处理协调中心从程序代码安全、服务交互安全、本地数据安全、网络传输安全、安全漏洞等5个维度，对国内50家银行发布的小程序进行了安全性检测。检测结果显示，平均1个小程序存在8项安全风险，60%未进行设备/信息传输加密…… 尽管小程序具有天然的安全保护能力，但是不当的开发和安全管控体系的缺失仍然会导致小程序安全事
大家好，我是Junge,以前接单的时候，经常需要分析各种加密算法，还有数据的sign算法，由于静态分析效率太低,就随便写了这个Hook工具。
小程序已经成为中国领先的交易平台之一，小程序生态的繁荣也已成为助力金融业发展的重要动力。随着金融业迈入数字化新时代，金融小程序在网络安全、数据风险、用户隐私保护等方面将面临着更加全面和系统化的监管。确保金融业小程序安全与合规运营，将成为整个行业面临的重要挑战。 2023年3月最新发布的《产业互联网安全十大趋势》报告中指出，今年，安全相关的立法、监管与执法，将会聚焦于产业高质量发展、数据合规和隐私保护等层面，对企业数字化实践和创新，给予更多的监管、约束和引导。常态化安全巡检将成为监管及企业自我健康诊断的重要手
原文链接：https://wetest.qq.com/lab/view/416.html
原文链接：https://wetest.qq.com/lab/view/423.html
WeTest 导读 《乱世王者》是由腾讯旗下天美工作室群自主研发的一款战争策略手游，在经历了2015年-2017年的SLG品类手游的爆发之势下，于2017年11月21日正式公测。 《乱世王者》继承了SLG结构的经典内核，但游戏增加了许多附带休闲社交属性的流行元素，比如AR摄像头寻宝，形象个性化的美图美颜时尚功能，以及可实时互动的专业主播驻场等，收获了大批手游玩家和粉丝。 据App Annie数据显示，自8月15日上线起至12月31日，《乱世王者》有约八成的时间都处在畅销榜前十。即使是运营1年后，《
2. 阿里应用商店（淘宝手机助手，UC应用商店，豌豆荚）：http://open.uc.cn/
云原生安全 1 如何在云原生中监控JVM指标 本文介绍了Java集成 Prometheus监控指标的两种实现方式 https://mp.weixin.qq.com/s/ik5cZ9I_E5QVExRaSvgmLA 2 Kubernetes中数据包的生命周期 本文将讨论Calico的安装、模块（Felix, BIRD, Confd）以及路由模式 https://mp.weixin.qq.com/s/NzpWsQXFAvwO7S1-cYRWrg 3 腾讯云百万容器镜像安全治理运营实践 本文将结合容器基础镜像方
微软近日开源了一款内部使用的 Linux 发行版——CBL-Mariner（CBL 即 Common Base Linux）。CBL-Mariner 不是桌面 Linux 而是服务器端 Linux，它被用于微软的云基础设施以及边缘产品和服务。CBL-Mariner 旨在为这些设备和服务提供一个一致的平台，并增强微软在 Linux 更新方面与时俱进的能力。
腾讯公司成立16 年，第一个产品QQ 其实就是一朵云。从PC 时代第一版的QQ 到现在，腾讯云始终积极地探寻，从解决如何稳定服务、让用户的QQ 不掉线；到解决如何满足用户越来越丰富的需求——更多的社交、更好玩的娱乐、更丰富的在线生活；再到如何开放、如何实现一个中国最大互联网生态平台的价值，腾讯云一步未曾松懈，困难始终巨大，阻碍从未变少，但腾讯精神，技术、实力、还有我们对用户永不怠慢的热情，让腾讯云走到今天。
使用Lint对无用资源进行清理，而Lint则可以检查所有无用的资源文件，只要使用命令./gradlew lint或者在Android Studio工程中点击Analyze->Inspect Code,选择Whole Project点击ok就行。它在检测完之后会提供一份详细的资源文件清单，并将无用的资源列在“UnusedResources: Unused resources” 区域之下。只要你不通过反射来反问这些无用资源，你就可以放心地移除这些文件了。
但是我觉得不够全，首先对于一般的HTTP和HTTPS协议，通过最基本的Fiddler和Charles就可以抓包，具体方法请Google。需要保证两点：App走代理，证书被信任。
原文链接：https://wetest.qq.com/lab/view/486.html
本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！
前阵子吹了要把我们海外产品杀回来参加XP攻防，心里一直是忐忑的。XP攻防这事如果要做好，比较有挑战性。它一方面的确有技术门栏。国内外安全厂商这么多，也没有几个真把这个做好的。另外一方面需要研发的同学有良好的安全背景。 于是这段时间，捡起尘封多年的江湖手艺，恶补了几天漏洞分析利用的相关知识。 有一些不了解的朋友可能会问，XP保护，是不是就打开系统防火墙，配置规则，再弄几个安全策略？事实上完全不是这样的。 就XP保护技术来说，可以分为几个层面： 1、溢出保护 溢出保护就是给黑客在利用漏洞的过程中制造点麻烦。 微
摘 要 2017年1月至9月，360烽火实验室共捕获手机勒索恶意软件50万余个，平均每月捕获手机勒索软件5.5万余个。语音识别、二维码和文件加密等新型勒索软件不断涌现。 社交网络服务被滥用，2017年前三季度，360烽火实验室发现勒索信息中新增QQ号码7.7万余个，QQ群号码1千余个。其中，一季度新增QQ号码和QQ群号码数量均为最多，第二、三季度逐渐下降，与一季度相比二季度下降23.0%，三季度下降56.8%。 大部分勒索信息中都会同时出现QQ号和QQ群号。在相似页面布局的勒索页面中，变化是只是
讲者：Kavya Pearlman，全球安全战略家 @Wallarm；Ty Sbano，首席信息安全官 @Sisense
有利益的地方就有斗争，在互联网这块大蛋糕面前，也少不了网络黑产的参与：恶性竞争带来的雇佣攻击、敲诈勒索、发泄不满……种种原因导致网络安全问题愈演愈烈。
由于现实的种种原因，我们不可能将所有子域名放到内网中或者绑定白名单IP访问，所以如果灰黑产人员发现不到公司的敏感子域名，那么就该子域名而言，被攻击的可能性就会降低那么一点、风险也自然会减少一点。
11月3-4日，2021腾讯数字生态大会在武汉召开。会上，腾讯安全总监、私域安全负责人姚凌鹏发表了《腾讯小程序安全计划，助力私域流量2.0新增长》的主题演讲，介绍了腾讯WeTest与腾讯安全联合推出的小程序质量方案。 演讲中指出，随着微信生态触点多样化，商业能力日渐完善，企业在微信生态下的GMV大幅提升。同时，小程序由于其开发门槛低，开发者水平参差不齐，黑灰产攻击等原因，窃取商家营销资源、薅羊毛、用户信息泄露安全问题也随之层出不穷。调研发现，目前绝大多数企业都会选择自研或试用第三方来开发小程序，10
原文链接：https://wetest.qq.com/lab/view/453.html
描述: Ubuntu 22.04 LTS 是Canonical于2022年4月21日发布的操作系统，代号为Jammy Jellyfish（果酱水母）, 其采用GNOME电源配置文件和流线型工作空间过渡，提高优化图形驱动程序上的桌面帧速率，使用新的加密算法迁移到OpenSSL v3以提高安全性,并且为内存安全的系统级编程添加了Rus。
来自 openEuler 的消息，在 Linux Kernel 5.10 中，华为提交的补丁（变更集，changeset）数量为 1434 个，占比 8.9%，排名第一；排名第二的 Intel 提交了 1297 个补丁，占比 8%。
近年来，伴随数字产业化规模壮大，产业数字化转型加快，新业态新模式不断涌现。数字产品作为产业升级的重要基石，数字环境的日益复杂使其面临的安全问题与威胁环境呈现出了新的特征和形式。由应用、小程序、固件设备等载体漏洞导致的信息泄露、经济损失等安全事件屡见不鲜，对企业的生产经营带来了重大影响。 腾讯WeTest质量云平台基于丰富的安全实战经验和创新技术，通过在实践中不断学习迭代，对旗下系列安全产品服务进行了全线升级，从固件安全、应用安全、小程序安全及内容安全多个维度出发，提供代码加固、安全扫描、渗透测试、图文检测等
学习逆向的初衷是想系统学习Android下的hook技术和工具, 想系统学习Android的hook技术和工具是因为Android移动性能实战这本书. 这本书里用hook技术hook一些关键函数来计算关键函数的调用参数和调用时长, 从而确定性能问题发生的位置和原因. 但目前没有比较系统的讲解hook的书籍, 所以就系统的了解下逆向分析.
目录 一、Wannacry 勒索蠕虫病毒 事件背景 北京时间2017年5月12日晚，勒索软件"WannaCry"感染事件爆发，全球范围内150个国家遭到大规模网络攻击，被攻击者电脑中的文件被加密，被要
“如何在激烈的移动社交市场竞争中脱颖而出？”这是当前移动社交应用领域众多开发者们所面临的现实问题。在产品功能特性同质化越来越严重的形势下，动用最小的研发资源实现“附近的人”，进而将更多的团队资源投入到产品创新，是大家的深层诉求。 据了解腾讯云分析（mta.qq.com）近日推出的“社交LBS”SDK服务，其覆盖Android和iOS两大主流平台，所有功能免费。开发者只需花10分钟集成SDK之后，便可无视各项复杂的技术挑战，轻松实现“附近的人”。 腾讯社交LBS提供何种服务？ 首先，社交LBS服务主要
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
