雲端資訊安全

NetCAT 的七種滲透式安全測試用法

NetCAT 的七種滲透式安全測試用法 NetCAT 是網路安全測試必備的瑞士小刀,一個小小的工具程式可以完成許多網路相關的安全測試, 當然也是許多駭客必備工具,這篇文章主要說明七種安全測試使用情境。 1. 連線測試 這種測試就像是使用 telnet,確定該遠端電腦的 IP 與 port 服務是否可以連線正常 # nc     10.0.2.100 22  …

Read More

免費雲端Android App靜態與動態分析 — DroidAnalyst

免費雲端Android App靜態與動態分析 — DroidAnalyst 這篇文章主要介紹一個雲端免費全自動分析個服務 droidanalyst, 免費註冊帳號,將APK上傳後將自動作靜態與動態分析。 Droidanalyst http://droidanalyst.org/ DroidAnalyst分析報告範例 分析完後的報告範例 Android 分析基本原理 Android 靜態分析基本原理 Android 動態分析基本原理

如何自動化分析Android App 的安全性問題? QARK

如何自動化分析Android App 的安全性問題? QARK 這篇文章主要說明開發中的 Android App 如何在上架前進行初步的安全分析, 有沒有什麼自動化工具可以利用,針對設定與代碼作自動的掃描? 這個工具 QARK (Quick AndroidReview Kit)讓我們可以很方便的在 Linux or Mac 機器上 針對Android App的安全相關問題作自動反組譯與分析。 QARK…

Read More