安全框架【安全框架】快速了解安全框架说说安全框架什么是安全框架？安全框架又有哪些？ShiroSpringSecuritySa-Token 说说安全框架什么是安全框架？安全框架又有哪些？简单来说就是对访问权限进行控制，主要是用户认证和权限鉴权。在安全框架中有这么几位角色。Shiro：是一个很早的框架，是比较轻量级的安全框架，提供许多功能，上手简单。SpringSecurity：这个安全框架搭建起来
1、AppScan是什么？ AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。 AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高） 工作原理： 1）通过探索了解整个web页面结果 2）通过分析，使用扫描规则库对修改的H
安全整改
原创
精选
2024-03-30 16:39:03
336阅读
360 FireLine Plugin是360团队针对安卓开发提供的一个功能插件，适用于对安卓APP安全检查规则。目前火线扫描规则共覆盖六大类： 1. APP安全检查 2. 代码规范检查 3. 内存泄露检查 4. 日志输出检查 5. 空指针检查 6. 多线程检查提高开发效率必备
转载
2023-09-08 17:19:17
79阅读
文章目录前言LaunchAnyWhereAccount 管理机制历史漏洞原理分析漏洞的利用与防御BroadcastAnywhere漏洞具体原理分析漏洞官方修复方案总结 前言Android APP 应用的攻击面多数集中在对外暴露（exported="true”）的四大组件（Activity、Service、ContentProvider、BroadcastReceiver）上，当组件设置 expo
转载
2024-02-27 15:43:58
83阅读
注意：以下所有操作須结合实际情况，确认后再实施。1. OpenSSH 相关漏洞 解决方案 升级OpenSSH为最新版本,目前为5.9,首先到官网(http://www.openssh.com/portable.html#http)下载:openssh-5.9p1.tar.gz 把OpenSSH 上传到服务器，首先检查升级前版本(以下所有操作均在root下完成)： shell> s
转载
2024-08-20 17:45:54
84阅读
卡顿ANR与Android就是天生的朋友，从Android第一天诞生直到现在的8核CPU，Android还是未能摆脱页面不流畅，卡，死机的诟病，所以个人认为卡顿ANR测试是性能测试最主要的一块。 卡顿简单的来说，就是手机没有及时响应、页面延迟，出现丢帧的现象，或者点击无响应。绝大多数的卡顿，稍等片刻系统就会恢复正常，但假如超过5S,就可能会引发手机ANR,造成更高级别的警告。如图所示： 1.什
转载
2023-07-26 23:40:49
106阅读
APP面临的主要风险客户端：传统逆向分析类（反编译、调试、加密/签名破解…）用户已经中招类（输入记录、导出组件、进程注入…） 服务端：系统组件类（MS12-020、ShellShock、心血、ST2…）业务应用类（注入跨站越权执行上传下载弱口令…） 本地客户端测试本章我主要介绍的本地客户端的测试，所需要的环境、工具、APK文件结构、架构、测试点等。 客户端测试 - 组
# MySQL数据库安全整改指南
随着信息技术的不断发展，数据库安全问题越来越凸显。尤其是MySQL数据库，因为其广泛应用，成为了攻击者的目标。本文将为你详细介绍如何进行MySQL数据库的安全整改。
## 整改流程概述
在进行MySQL数据库的安全整改之前，我们需要明确整改的步骤。以下是整改的基本流程：
| 序号 | 步骤 | 备注
NIGNX系统安全基线规范1.概述1.1 适用范围 本配置标准的使用者包括：各事业部服务器负责人。 各事业部服务器负责人按规范要求进行认证、日志、协议、补丁升级、文件系统管理等方面的安全配置要求。对系统的安全配置审计、加固操作起到指导性作用。1.2 文档内容 本文档内容是nginx的安全加固操作项的详细操作指导,并明确在加固操作过程中可能出现的风险和所遵循的标准。1.3 加固前
转载
2024-08-15 17:44:55
150阅读
最近网络安全的要求越来越高, 公司内部的测试服务器,也要求不能有弱密码 其实这一点是很赞成的, 决定一个系统安全性的肯定是最薄弱的一环, 高安全性是必须要求的 . 但是因为前期测试环境出于简单的考虑, 以及一些实现起来比较复杂的问题. 这边预制了很多空密码还有一些弱密码 需要修改. 主要涉及的地方有
原创
2021-08-24 10:05:20
199阅读
网络需要定期清洁，就像人们的住所、汽车一样。为什么?答案很简单，安全条件差便会留下安全隐患。如果不定期检查使用的网络，那么其潜在的弱点和漏洞都可能会增加。以下是一些每年都改完成一次的任务，能够有效提高网络的安全性：一、查看第三方访问和策略 网络管理员和IT工作人员应该有一个正式的系统来审查和删除他们已经发出的第三方访问权限和凭证，但不知道为什么，这其中总会有一些纰漏。 一般来说，每年至少需要一次重
转载
2024-06-12 23:50:46
169阅读
360奇酷手机青春版打着安全的大旗登场，事实也证明，毕竟是做了多年安全业务的周教主出品，它在安全性方面确实有着两把刷子。无论是桌面无入口的隐私空间、独立的财产隔离系统还是12万每年的财产安全险、85%赔付的盗抢险等等，都能真真正正的为用户送上安全保障。不过“岂止安全”的宣传语也在说明，除了安全性之外，360奇酷手机青春版在其它方面同样有看头，今天我们就来看看它在性能方面的表现。360奇酷手机青春版
1、应用权限检测 将apk通过apktool进行反编译，得到androidManifest.xml文件，可查看应用权限信息，如图所示： 应不存在用户不知情或未授权的情况子啊，获取相应信息。2、代码混淆检测 代码未做混淆，攻击者很容易阅读反编译后的代码，从而增加程序被破解的风险。 使用反编译软件。 测试步骤： <1>使用apktool反编译apk，得到apk布局和资源文件 <2&g
转载
2023-08-17 09:42:00
1228阅读
# Android 隐私协议整改指南
随着数据隐私的日益重要，Android应用在上线前需符合隐私协议的相关要求。本文将指导刚入行的小白如何进行“Android隐私协议整改”，并提供详细步骤和示例代码。
## 整改流程
以下是隐私协议整改的步骤流程：
| 步骤 | 描述 |
|------|---------------|
| 1 | 了解法律法规 |
| 2
# Android 权限弹窗整改：如何优化用户体验
随着移动应用的普及，权限管理成为了开发者必须重视的问题。Android 系统通过权限设置保护用户隐私，但频繁的权限弹窗往往会影响用户体验。本文将探讨 Android 权限弹窗的整改方案，并提供相应的代码示例，帮助开发者在提升用户体验的同时，确保应用的正常运行。
## 权限的重要性
在 Android 开发中，权限用于限制应用访问用户数据和功
原创
2024-08-22 09:39:59
134阅读
目录1、客户端APP安全2、服务端安全3、通信安全（通信保密性）1、客户端APP安全（1）反编译-APP加密或者代码混淆或者加壳处理（2）防二次打包-验证APP签名-获取二次打包后APP的签名与正确的AP签名进行对比（3）组件导出Ativity组件-检测组件是否可以被外部应用调用Service组件-检测组件是否可以被外部应用调用content provider组件-检测组件是否可以被外部应用调用B
转载
2023-09-01 21:09:36
6阅读
# Android 检测 Root 框架实现指南
## 1. 流程概述
在实现 Android 检测 Root 框架时，我们需要按照以下步骤进行操作。下面是整个流程的概览：
```mermaid
gantt
title Android 检测 Root 框架实现流程
section 准备工作
安装 Android Studio: 2022-01-01, 1d
se
原创
2024-03-04 05:35:21
758阅读
本文主要介绍JStorm—实时流式计算框架入门介绍，包括nimbus、supervisor等介绍。
JStorm介绍 JStorm是参考storm基于Java语言重写的实时流式计算系统框架，做了很多改进。如解决了之前的Storm nimbus节点的单点问题。
JStorm类似于Hadoop MapReduce系统，用户按照指定的接口去实现一个任务，
转载
2023-09-08 07:14:18
5阅读
组件是一个Android程序至关重要的构建模块。Android有四种不同的应用程序组件：Activity、Service、Content Provider和Broadcast receiver。组件的安全对于android应用来说不容忽视，下面介绍常用的android组件安全的测试方法。工具：Drozer，AndroidKiller，adb样例apk：sieve.apk，goatdroid.apk
转载
2023-07-24 21:50:24
74阅读
