一. 检查项名称：检查是否使用加密传输判断条件：通过网络层捕获的数据库传输包为加密包，有设置sqlnet.encryption为符合要求 1. 在Oracle Net Manager中选择“Oracle Advanced Security”。2. 然后选择Encryption。3. 选择Client或Server选项。4. 选择加密类型。5. 输入加密
原创
2015-09-07 10:05:37
1446阅读
研究了大半年逆向工程了，没在博客做记录，最近看到篇，跟自己的想法不谋而合，摘要下：运行在越狱设备上的 iOS app，非常容易遭到破解分析，这里我列举一些可以加大破解难度的方法，希望有所帮助。 一些实用手段 防止 tweak 依附 通常来说，我们要分析一个 app，最开始一般是砸壳， $ DYLD_INSERT_LIBRARIES=dumpdec
转载
2023-09-06 21:17:11
0阅读
Android应用加固的简单实现方案概述Android应用加固的诸多方案中，其中一种就是基于dex的加固,本文介绍基于dex的加固方案。原理：在AndroidManifest中指定启动Application为壳Module的Application,生成APK后，将壳Module的AAR文件和加密后的APK中的dex文件合并，然后重新打包签名。安装应用运行后，通过壳Module的Applicatio
转载
2023-07-30 22:26:09
341阅读
三、iOS加固保护原理从上面的分析来看，我们可以从以下几个方面来保护我们的APP：1.字符串混淆对应用程序中使用到的字符串进行加密，保证源码被逆向后不能看出字符串的直观含义。2.类名、方法名混淆对应用程序的方法名和方法体进行混淆，保证源码被逆向后很难明白它的真正功能。3.程序结构混淆加密对应用程序逻辑结构进行打乱混排，保证源码可读性降到最低。4.反调试、反注入等一些主动保护策略这是一些主动保护策略
转载
2023-09-13 15:00:58
153阅读
本标准适用于Unix/Linux操作系统下的Oracle数据库系统，版本为8i、9i、10g。1安全补丁的更新加固目的及时更新数据库的安全补丁，减少数据库系统可能受到的攻击。加固方法查看http://metalink.oracle.com，下载并安装相关的安全补丁。参考Oracle厂商建议，仅对已发现的特定漏洞或缺陷安装相应补丁。2$ORACLE_HOME/bin目录权限保护加固目的确保对$ORA
原创
2013-08-29 16:35:29
2081阅读
点赞
# iOS 加固方案指南
## 一、什么是 iOS 加固方案？
iOS 加固方案是保护你的 iOS 应用程序不受逆向工程、破解以及数据泄露等威胁的一系列措施。加固手段包括代码混淆、资源加密和防止调试等。这些措施可以提高应用的安全性，保护用户数据。
## 二、加固流程
为了更好地理解 iOS 加固方案的实施过程，下面是一个加固的基本流程表格：
| 步骤 | 描述
1.数据库存放位置检查mysql -uroot -pshow variables where variable_name = ‘datadir’加固set global datadir = ‘路径’ #my.cnf文件下添加datadir = ‘路径’2.最小权限运行数据库ps 命令查看进程 ，grep过滤结果,使用下面命令查看运行mysql的用户 ps -ef | grep mysql加固创建低
本文主要目的：将apk进行反编译，对.dex加密再生成新的加密后的apk，运行时，再对该apk进行解密。 一、apk反编译 1、apk反编译，是通过使用apk编译工具将apk文件中源文件和资源反编译出来，得到源文件和资源文件可以进行处理后再进行编译，以达到个性化定制，汉化apk等目的。二、apk反编译方法 以自己写的一个apk为例。apkaes-debug.apk 1、将apkaes-debug.
1、确保SSH LogLevel设置为INFO，,记录登录和注销活动加固建议编辑 /etc/ssh/sshd_config 文件以按如下方式设置参数(取消注释):LogLevel INFO2、设置SSH空闲超时退出时间,可降低未授权用户访问其他用户ssh会话的风险加固建议编辑/etc/ssh/sshd_config，将ClientAliveInterval 设置为300到900，即5-15分钟，将
有防逆向，如DEX文件的保护、SO文件的保护、SDK的保护以及JS、H5、HTML等文件的保护，利用一些加固技术去做防逆向的保
解决方案账号按照用户分配账号，避免不同用户间共享账号。检查方式：需要和业务确认。删除或锁定与数据库运行、维护等工作无关的账号。检查方式：需要和业务确认。禁止以sys用户远程登录oracle。 --> 不满足要求，修改该参数要重启数据库检查方式：show parameter REMOTE_LOGIN_PASSWORDFILE --查看是否为none启用数据字典保护，只有 SYSDBA 用户才能
系统加固方案 linux
转载
精选
2013-04-08 13:15:01
598阅读
App加固技术功能发展通过这几年的发展APP加固技术，不断得到快速迭代发展，加固的强度也在不断的提升。加固技术的发展主要经历：动态加载、内存不落地加载、指令抽取、指令转换、虚拟机保护。下面就分别对这些技术实现进行解析。动态加载Android动态加载加固技术用于保护App应用的逻辑不被逆向与分析，最早普遍在恶意软件中使用，它主要基于Java虚拟机提供的动态加载技术。由于动态加载技术主要依赖于java
服务器加固是通过各种方法增强服务器安全性的过程。我们有很多步骤来保护服务器。通过保护您的 Linux 系统免受黑客、破解者和攻击者的侵害，让您和您的公司远离您！您可以通过以下步骤将易受攻击变成加固的服务器。它将帮助您防止外部攻击。这里我描述的是 CentOS 的服务器加固。要知道什么本指南将引导您完成安全强化 CentOS 7 所需的步骤。强化系统将使其更具限制性，您可能会遇到问题。我建议创建一个
1、用户帐号和环境1.1、验证账号情况awk -F: ‘($2 == “”) { print $1 }’ /etc/shadowawk -F: ‘($3 == 0) { print $1 }’ /etc/passwd ###任何UID为0的账号在系统上都具有超级用户权限.1.2、密码长度与有效期默认配置：[root@localhost ~]# cat /etc/login.defs |grep
原创
2022-06-29 12:37:27
423阅读
2、系统访问认证和授权2.1、Crontab文件限制访问权限: chown root:root /etc/crontab chmod 400 /etc/crontab chown -R root:root /var/spool/cron chmod -R go-rwx /var/spool/cron chown -R root:root /etc/cron.* chmod -R go-rwx /e
原创
2022-06-29 12:38:55
269阅读
方案简介深思iOS应用加固方案（VirboxProtector）基于虚拟机保护技术，无需启用 Bitcode，无需替换 Xcode 编译器，可以从可执行文件中直接解析出 ARM 指令，然后进行代码混淆和虚拟化。专业的加固技术，为应用本身及重点模块提供高强度的防护，有效避免应用被破解、逆向、篡改等风险。深思iOS应用加固产品功能防逆向采用整体和混合加固保护，并对核心逻辑代码进行虚拟化保护，有效防止攻
原创
2022-01-11 15:14:54
362阅读
方案简介深思iOS应用加固方案（VirboxProtector）基于虚拟机保护技术，无需启用 Bitcode，无需替换 Xcode 编译器，可以从可执行文件中直接解析出 ARM
原创
2021-10-25 15:09:05
217阅读
场景当我们发布app时候都会选择一个加固的形式给我们的apk加壳，本文章就360加固为例，如何用gradle的方式在我们apk生成后自动加固。自定义插件自定义插件其实说白了就是在gradle里面写代码，今天我们用独立项目的方式实现(Groovy语言)当然java、kotlin同样也可以实现。项目结构图我们新建一个项目MyJiaGuPlugin,在新建一个Module,在main里面新建groovy
转载
2023-08-29 17:06:34
512阅读
