如何保证用户界面符合iOS最通用的安全指导规范。遵从以下规范： 确保所有用户输入的密码和安全相关内容都通过将secureTextEntry属性设置为true的UITextField实例对象来完成。 当用户处于显示诸如用户信用卡号或者个人信息的界面时，在主程序委托的applicationWillResignActive：方法中设置应用主窗口的hidden属性为true，在appl
转载
2023-07-14 20:41:29
72阅读
一：安全模式的现实应用：(1) 揪出恶意的自启动程序或服务 如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。 可在带网络连接的安全模式下，用带重定向的命令提示符工具TaskList >d:/Anquan.txt将当时的进程记录到D：盘根目录下的文本文件 An
转载
2023-10-02 10:56:58
19阅读
在当今数字时代，移动应用的数量呈爆炸性增长，涵盖金融、电子商务、社区、医疗、房地产、工业等各行各业。在给人类带来便利的同时，也给带来了可乘之机，移动黑产也越来越强大，他们的重点是从传统的PC网站转移到移动互联网的战场。尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。以前，我们谈过网站如何保护安全。今天，我们
转载
2024-01-16 13:44:08
60阅读
# iOS应用的安全检测方法与装置
随着移动互联网的发展，iOS应用的安全性愈发重要。iOS应用常常涉及用户的敏感信息，因此需要构建有效的安全检测机制，以防止信息泄露和各种安全漏洞。本文将介绍一些常见的iOS应用安全检测方法，并给出代码示例。
## 安全检测方法
### 1. 代码混淆
代码混淆是一种降低代码可读性的技术，通常用于保护应用程序的源代码不被反向工程。以下是一个简单的代码混淆示
一、前言 在SDK最近的项目中上线的包被第三方杀毒软件报出有病毒的问题，后来经过查验发现是SDK悬浮窗动画的逻辑被检验出有病毒，最后进行了修改。事情虽然解决了，但是引起该问题的一个原因是在测试中没有安全测试，而安全测试的标准，方法都没有。因此今天将之前工作中参与过的安全测试以及从网上查阅到有关安全测试的资料进行整理。有不足的之处，尽情谅解。二、软件权限 1）扣费风险：浏览网页，下载，等情况
App专项测试—安全测试安装包是否反编译代码我们把移动应用发布出去后最终用户就会获得一个程序安装包。我们需要关注的是用户能否从这个安装包中获得项目的源代码。为什么会关注源代码代码泄露问题呢？除了保护公司的知识产权外，还有安全方面的考虑。一旦源代码泄露，带来的安全风险还是很高的。在测试中，如何面对各种反编译的情况，开发人员通常做法就是对代码进行混淆，混淆后的源代码通过反编译软件生成的源代码是很难懂的
一、APP加固的概念 APP加固是指通过一些加固技术对apk进行加固，防止别人反编译我们的apk获取源码和资源文件，大致原理是：先将java语法翻译成c/c++代码，然后将c/c++代码编译成.so库。目前市场主流的APP加固公司有三家，分别是：梆梆加固，360和爱加密。他们的大致流程如下： 首先，去对应网站注册帐号； 然后，上传已经签名过的app到网站，等待加固完成； 最后，加固完成后，
转载
2017-03-04 19:30:00
190阅读
前言在之前《免越狱调试与分析黑盒iOS应用》以及前几篇文章中已经介绍了如何开始分析iOS应用，不过都是基于非越狱的机器，其本意是为了能够在自己的主力设备中进行简单的分析和调试。但是执着于免越狱其实在很多情况下需要额外的工作，如果想要在iOS上做进一步研究的话，完全的访问权限是很有必要的。Jailbreak本文主要讨论的是应用安全，因此关于越狱实现的部分不做深入介绍。关于XNU内核漏洞的分析和利用网
由于苹果方面对于上架AppStore的审核越来越严格，很多app开发者都无法将自己的应用上架到AppStore，尤其是一些棋牌类app、直播视频、商城或者是社交聊天之类的应用，开发出来后想要上架到AppStore真的是特别困难，这些应用根本通不过苹果的严格审核。为什么这些app很难上架到AppStore呢？接下来小伙伴们就和‘咕噜分发’小编一起来看看。主要是因为目前企业开发者账号非常稀缺，而那些低
转载
2023-09-26 07:37:14
104阅读
一、检测调试当一个应用被调试的时候，会给进程设置一个标识（P_TRACED），我们可以通过检测该进程是否有设置这个标识来检测进程是否正在被调试以保护好我们的应用。123456789101112131
原创
2023-05-15 10:51:47
549阅读
一、检测调试当一个应用被调试的时候，会给进程设置一个标识（P_TRACED），我们可以通过检测该进程是否有设置这个标识来检测进程是否正在被调试以保护好我们的应用。123456789101112131415161718192021222324#include <sys/types.h>#include <sys/sysctl.h>static int ch
转载
精选
2016-11-24 18:21:48
1204阅读
代码混淆使用class-dump可以很轻松的获取程序的所有头文件，而且如果头文件如果没有什么加密直接dump出来，会暴漏程序的很多信息，因为程序的头文件都是容易读的，为了使用class-dump 导出的头文件的可读性变差。
原创
2023-05-15 23:24:26
254阅读
1. 数据安全 App的安全问题首先是数据安全。App本地存储的数据和网络请求数据中有没有涉及到用户的隐私数据。 本地存储数据可以查看看应用的shared_prefs文件和数据库文件中的数据（root后在应用安装目录内，或者查看外部存储中有没有写入敏感数据）。 cache—缓存文件，databases—数据库目录，files—本地文件，lib—库文件，webview—网络视图
安全套接字层 (Secure Socket Layer, SSL) 是用来实现互联网安全通信的最普遍的标准。Web 应用程序使用 HTTPS（基于 SSL 的 HTTP），HTTPS 使用数字证书来确保在服务器和客户端之间进行安全、加密的通信。在 SSL 连接中，客户机和服务器在发送数据之前都要对数据进行加密，然后由接受方对其进行解密。
原创
精选
2016-01-14 09:20:07
736阅读
点赞
1评论
IIS短文件名泄露漏洞(高危)该漏洞属于OS的IIS7.5以下版本都存在，需要安装微软的专项补丁：1、修改注册列表(可在开始中运行cmd命令，输入regedit，按回车)HKLM￥SYSTEM￥CurrentControlSet￥Control￥FileSystem￥NtfsDisable8dot3NameCreation的值为1，再重启服务器。(此修改只能禁止NTFS8.3格式文件名创建,已经存
不久前，@水韬 给大家推荐了 iPhone上便宜好用的11款App，其中介绍的App都来自于外部开发者开发的应用。正是App Store打造的良好生态，让不少开发者有动力去打造各种优秀的App。说实话，多数时候我们用得更多的是第三方应用，以至于手机自带的App，大概率会被我们扔进了一个名为「自带」的文件夹中。 但其实，对于iPhone自带的App，它们并不是一无是处，它们
转载
2023-07-26 16:45:07
131阅读
文章目录引言I、概述1.1 基本概念1.2 环境搭建1.3 常用逆向分析工具的原理及使用1.4 正向知识储备II iOS逆向进阶2.1.2 模拟鼠标点击2.1.3 LUA2.1.3.1 设备解锁2.1.4 分析网络数据包2.1.5 日志分析III、案例实战3.1 ASO3.2 转换淘口令IV、 安全保护see also 引言欢迎大家来到#公众号:iOS逆向的《iOS应用逆向与安全》专栏本文列出学
转载
2024-07-26 10:05:44
48阅读
Apple 官方的iOS App Store一直以来都以严格的代码审查著称，这项强制性的措施已经成为iOS安全生态系统中确保iOS用户的隐私和安全的一项重要机制。但是近期有安全人员发现，有一款APP成功绕过了Apple的代码审查机制。这款APP在App Store中的名称为“开心日常英语（HappyDaily English）”，目前Apple已经删除了该款APP。这是一个针对中国大陆iOS用
转载
2024-01-08 22:01:14
13阅读
Apple没有把 UIKit 设计为线程安全的类是有意为之的，将其打造为线程安全的话会使很多操作变慢。而事实上 UIKit 是和主线程绑定的，这一特点使得编写并发程序以及使用 UIKit 十分容易的，你唯一需要确保的就是对于 UIKit 的调用总是在主线程中来进行。 为什么 UIKit 不是线程安全的？performBlock: 和 performBlockAndWait:&
转载
2023-07-13 14:09:30
106阅读
1.iOS应用安全之代码混淆设计篇2.iOS应用安全之代码混淆实现篇针对设计篇描述的大致思路，现在针对各个问题点，给出实现方法该脚本大致使用的工具如下：vi、grep、sed、find、awk、cut、sort、uniq、cat、md5等。针对要加密的内容，分别给出关键字提取脚本命令。脚本中$ROOTFOLDER代表工程根目录，$EXCLUDE_DIR 代表要排除的目录，举例如下：[objc]&n
转载
2016-11-18 17:31:44
1419阅读
