android安装应用分两种，一种是直接调用PKMS的接口安装，另一种是扫描目录安装，比如系统开机的时候会扫描data/app目录进行安装。一、调用installPackageAsUser函数安装我们先来看调用接口应用安装应用，都会通过如下函数，这个函数先会通过传进来的uid来判断是否是adb安装的，然后创建了一个InstallParams对象这个对象是HandlerParams的子类，然后发送消
转载
2023-08-28 23:43:13
306阅读
IIS短文件名泄露漏洞(高危)该漏洞属于OS的IIS7.5以下版本都存在，需要安装微软的专项补丁：1、修改注册列表(可在开始中运行cmd命令，输入regedit，按回车)HKLM￥SYSTEM￥CurrentControlSet￥Control￥FileSystem￥NtfsDisable8dot3NameCreation的值为1，再重启服务器。(此修改只能禁止NTFS8.3格式文件名创建,已经存
Android多媒体文件扫码完整流程：本地存储和外部存储设备监听，多媒体文件扫描，media meta解析，多媒体文件显示，播放。 Android外部存储空间由 vold init 服务和 StorageManag
转载
2023-07-26 23:41:39
314阅读
安卓API自动化安全扫描背景解决的问题在日常的移动端安全审计，自动化审计一直停留在应用客户端，对于安卓应用中的网络API接口长期处于空白阶段，该方案主要想解决实际工作中移动安审自动化覆盖范围不全遗漏掉API相关内容的问题，同时对公司APP端的资产进行梳理，进一步完善公司移动应用SDL流程缺失的环节。API自动化扫描扫描流程先说整体的扫描流程：一、业务测试人员提交APK到检测平台;二、检测平台对AP
转载
2024-05-03 07:59:00
40阅读
有什么好的WEB应用安全扫描产品，这里大体的说下。 国内这类产品不算多，当然国外也不算多，数来数去，就那么几个，画个图看看： 商业产品*国外 ·Acunetix Web Vulnerability Scanner 6：简称WVS，还是不错的扫描工具，不知道检查的太细致还是因为慢，总之经常评估一个网站的时候一晚上不关电脑都扫描不万……但是报表做的不错。一般用这个扫描的话，不用等那么久，像区县政
转载
2011-01-14 13:18:53
558阅读
原标题：手机中毒不用慌！教你几招安卓手机怎么彻底的进行杀毒手机如果中毒了，你知道要怎么彻底进行杀毒吗？今天我就和大家分享几个安卓手机彻底杀毒以及有效预防病毒的方法。一、安卓手机彻底杀毒的方法方法1：使用自带的手机管家有部分安卓机的系统已经提供了手机管家，以OPPO手机为例，你只要点击打开该应用程序。然后点击“病毒扫描”功能选项。就可以自动扫描查杀病毒了，扫描结束后会给出相应的健康评估状态。哈哈，我
转载
2023-09-05 15:24:14
33阅读
一、背景介绍 Hping是用于生成和解析TCPIP协议数据包的开源工具。创作者是Salvatore Sanfilippo。目前最新版是Hping3，支持使用tcl脚本自动化地调用其API。Hping是安全审计、防火墙测试等工作的标配工具。 &n
转载
2023-11-28 06:34:26
35阅读
从安装到使用web漏洞扫描工具一、AppScan—简介AppScan 安装在 windows 操作系统上，可以对网站等web应用进行自动化的应用安全扫描和测试。是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对web应用进行快速扫描的 AppScan standard edition，以及进行安全管理和汇总整合的 AppSca
本人遇见过的扫描漏洞解决方案。一、查询中的密码参数【解决方案】 password是关键字，把passwod的传参名称改为pcode或其他名称。风险： 可能会窃取查询字符串中发送的敏感数据，例如用户名和密码
原因： SSL（安全套接字层）可为 HTTP 提供数据机密性和完整性。通过加密 HTTP 消息，SSL 可防止攻击者窃听或更改消息内容。登
录页应始终采用 SSL 来保护从客户机传输到服务器的用
# Android 仿手机安全扫描的实现
随着移动互联网的快速发展，手机安全问题变得愈加突出。使用安全扫描工具对Android设备进行安全性检测，是提升用户数据安全的重要一步。在本文中，我们将介绍如何建设一个简单的Android安全扫描应用，展示其核心功能，并提供代码示例、甘特图及关系图。
## 一、项目概述
本项目旨在开发一个Java编写的Android应用，用于扫描手机安全漏洞、恶意软件
原创
2024-09-13 07:19:59
40阅读
# Android Studio 静态安全扫描实现指南
## 流程概述
在Android Studio中实现静态安全扫描涉及以下步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1. 下载安装FindBugs-IDEA插件 | 下载并安装FindBugs-IDEA插件到Android Studio中 |
| 2. 配置FindBugs-IDEA插件 | 在Android St
原创
2024-06-25 04:25:52
104阅读
ID：Computer-network扫描作为企业主动发现自身安全风险的一种方式，它的特点是检测效率高、覆盖面广。当线上业务更新或 0day 漏洞爆发时，都可以使用扫描器对企业的资产进行轮询检查，这样就可以在一定程度上做到事前发现问题，提前修复预防，从而减少安全问题造成的损失，提高整体业务的安全基线。当然，它也有自身的局限性，比如：爬虫爬取的链接不全、复杂的业务逻辑漏洞不易触发、账号权限相关
1、AppScan是什么？ AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。 AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高） 工作原理： 1）通过探索了解整个web页面结果 2）通过分析，使用扫描规则库对修改的H
主要对AppScan的安装、漏洞扫描以及报告生成进行了说明，是一个简易的操作描述
很多公司对软件会有安全的要求，一般测试公司会使用安全漏洞扫描工具对软件进行漏扫，然后给出安全报告，然后软件开发人员会根据提供的安全报告进行漏洞的处理。我们接触到的测评公司，使用的是漏洞扫描工具AppScan，这里介绍一下AppScan的安装使用，以及安全报告的生成。1漏扫工
转载
2023-07-31 20:44:12
859阅读
端口、木马、安全、扫描应用知识讲解
看到这个题目你也许有些奇怪，怎么把这几个词放在了一起，其实谈起端口和木马都是老生常谈了，但即使是常谈还有很多人的计算机被“冲击波”冲过之后又被“震荡波”狠狠地震了一下，看来很有必要再谈谈老话题，免得再被什么波温柔地扫过。其实说这些最终的目的就是为了保证计算机的上网安全。 一、 端口 一)、端口的一般含义 说到端口，这确实是个老话题，但一切都是从
转载
2009-04-16 19:25:22
358阅读
# Android 应用频繁蓝牙扫描
随着无线通信技术的发展，蓝牙已成为手机与各类设备之间进行无缝连接的重要方式。在开发Android应用时，我们经常会实现蓝牙扫描功能来寻找附近的设备，以便后续进行连接。然而，频繁的蓝牙扫描不仅会对设备性能产生负面影响，还可能导致用户的电池消耗加剧。因此，合理控制蓝牙扫描的频率显得尤为重要。
## 蓝牙扫描的基本流程
在实现蓝牙扫描时，首先需要配置蓝牙权限，
做关于位置或者定位的app的时候免不了使用地图功能，本人最近由于项目的需求需要使用百度地图的一些功能，所以这几天研究了一下，现写一下blog记录一下，欢迎大家评论指正！一、申请AK（API Key） 要想使用百度地图sdk，就必须申请一个百度地图的api key。申请流程挺简单的。 首先注册成为百度的开发者，然后打开http://lbsyun.b
安全整改
原创
精选
2024-03-30 16:39:03
336阅读
# 实现app安全扫描 Android content provider
## 简介
在Android上，Content Provider是一种用于管理应用之间共享数据的机制。然而，如果安全性不当，Content Provider可能会成为应用中的安全隐患。本文将介绍如何实现一个app安全扫描Android content provider的流程，并提供相应的代码示例。
## 流程概述
下面是
原创
2024-01-02 08:25:15
76阅读
安全扫描技术 1：扫描工具究竟是什么？ 信息收集是入侵及安全状况分析的基础，传统地手工收集信息耗时费力，于是扫描工具出现了，它能依照程序设定自动探测及发掘规则内的漏洞，是探测系统缺陷的安全工具。 扫描器主要分主机扫描器及网络扫描器两大类型： 系统扫描器用于扫描本地主机，查找安全漏洞，查杀病毒，木马，蠕虫等危害系统安全的恶意程序
转载
2023-10-30 20:47:57
3阅读
