未开启cookie无法登录使用i春秋的完整服务,请设置开启浏览器cookie

进入企安殿 进入助教后台
课程库  >   知识体系   >   点石成金 - Android APP漏洞挖掘技术总结   >   漏洞挖掘技术概述

【温馨提示】

  Flash加载失败,请按以下提示检查您的Flash问题:

  1. 请确认是否安装最新版本Flash,如提示Flash版本低,请更新

  2. 请确认浏览器中Flash插件是否启用,不同浏览器检查方法如下:

  • Safari浏览器:偏好设置-安全性-互联网插件-勾选“允许插件”-插件设置-确认“Adobe Flash Player”勾选
  • Chrome浏览器:偏好设置-显示高级设置-内容设置-Flash区域选择“允许网站运行Flash”
  • IE浏览器:Internet选项-高级-点击“重置”
  • 下载更新
    播放器版本切换

    温馨提示:您当前浏览器不支持HTML播放器

    试看结束,请登录后观看完整视频

    目录
    实验
    课件
    点石成金 - Android APP漏洞挖掘技术总结
    课时1
    漏洞挖掘技术概述 12分钟
    0%
    • · 讲师简介 25"
    • · 概述 1'23"
    • · 漏洞挖掘成因 5'19"
    • · Android漏洞挖掘的普适方法 7'40"
    • · 漏洞挖掘目标 8'46"
    课时2
    漏洞类型和姿势介绍 24分钟
    0%
    • · 大纲 13"
    • · 漏洞类型和姿势介绍 26"
    • · 信息泄露漏洞 33"
    • · 组件越权漏洞 5'31"
    • · 中间人劫持 8'43"
    课时3
    漏洞类型和姿势介绍 13分钟
    0%
    • · 消息伪造 13"
    • · 拒绝服务 42"
    • · 同源绕过 1'25"
    • · HTTPS相关 2'44"
    • · 默认设置问题 5'8"
    • · Socket远程连接 6'27"
    • · 系统服务漏洞 11'41"
    课时4
    Fuzz介绍 29分钟
    0%
    • · 手机厂商的Fuzz之道 13"
    • · Drozer插件 23"
    • · 插件编写 55"
    • · 插件编写,组合 3'24"
    • · 状态爆炸问题 7'25"
    • · 解决问题 7'30"
    • · 实战演练 10'52"
    弹幕

    我的弹幕

    • 字号
    • 位置
    • 颜色

    显示设置

    屏蔽弹幕

    • 顶部
    • 底部
    • 滚动

    透明度

    100%
    发送
    关注(230
    点赞(59
    手机看

    漏洞挖掘技术概述
    课程目录
    课程讨论(0
    cnwatcher
    关注(168
    好评度
    100%
    课程节数
    23
    课程信息

    课程难度:中级

    学习人数:63533

    课程状态:已完结-共4节

    时长:78分钟

    课程介绍

    讲师cnwatcher主要专注于Android安全以及账号风控,擅长Android逆向、Fuzz、支付安全、病毒木马分析等,曾在前瞻信息安全会议上做过主题演讲;2016年获得多家Src的白帽子漏洞挖掘排名第一的好成绩。

    Android APP漏洞挖掘技术总结—点石成金章主要是从漏洞挖掘角度出发,介绍讲师是如何在过去的一年里在各大SRC以及给各大手机厂商挖掘漏洞的,比如说三星、小米、华为、魅族、Google、锤子、HTC等。主要是讲解这几家的Android App漏洞以及系统内置APP和服务的漏洞。通过现有的技术手段对其分析,总结出常见的这几种漏洞表现形式、挖掘方法、利用手段以及漏洞的安全危害,进而制定出相应的安全防护方法,从防御的角度去思考进而保护产品。

    本课程除了介绍普适的Android安全漏洞的挖掘方法之外,还详细讲解两种Android的Fuzz方法,通过学习本课程,可以使得每一位学员都可以成为在Android APP漏洞挖掘方面的专家,对各种类型的Android漏洞挖掘利用都能充分的掌握,掌握了Fuzz工具之后还可以很大可能性挖到漏洞并且获得厂家的致谢。

    老司机点石成金,带你成为漏洞专家!还在等什么,赶快学习吧!

    课程目标
    讲解Android App漏洞以及系统内置APP和服务的漏洞,让学员了解常见的这几种漏洞表现形式、挖掘方法、利用手段以及漏洞的安全危害,学会相应的安全防护方法,让学习者对每种类型的漏洞产生一个大体了解。
    适合人群
    网络安全爱好者,白帽子
    课程标签

    移动安全

    Android安全

    ×

    课程评价×

    课程与描述相符:非常满意

    课程内容的价值:非常满意

    老师讲解与表达:非常满意

    为了提供倍速播放、断点续看、学习时长记录等功能,推荐您使用Chrome、Firefox浏览器,点击下载 Chrome Firefox

    在线支付
    请在新打开的页面完成支付

    支付完成前请不要关闭本页面

    支付完成