Android安全新书推荐——《Android恶意代码分析与渗透测试》

0x01.基本信息
作者: (韩) 赵涏元
译者: 金圣武
丛书名: 图灵程序设计丛书
出版社:人民邮电出版社
ISBN:9787115395931
上架时间:2015-7-9
出版日期:2015 年7月
开本:16开
版次:1-1
所属分类:计算机

0x02.内容简介
本书由”恶意代码分析”和”移动服务诊断”两大主题组成。各章节包含了分析步骤,作者们还亲自编写了黑客大赛应用程序试题,读者可以借此复习学过的内容。
Android应用程序分析环境构建
Android应用程序结构分析与各区域不同要素威胁
恶意代码分析工具讲解与具体示例
Android服务诊断方法与过程
Android黑客大赛试题详解与深入练习

0x03.作译者
赵涏元(chogar@naver.com)
目前在KB投资证券公司负责安全工作,管理安全防范项目(http://www.boanproject.com)。在A3 Security公司做过5年渗透测试咨询顾问,在渗透测试项目管理、网络应用开发、源代码诊断等多种领域执行过漏洞诊断。之后在KTH安全团队负责移动服务和云服务安全、应对侵权事故等业务。著有《什么是渗透测试·》,与人合著《Kali Linux & BackTrack渗透测试实战》《Nmap NSE安全漏洞诊断实战》《数字取证的世界》《逮捕骇客的名侦探黑客》等。现为研究员、技术作家,与安全防范项目组成员们一起活跃在各个领域。
朴炳旭(darkangelo@naver.com)
现任职于DO-IT公司安全小组,目前在LG电子负责个人信息安全保护工作。曾在韩国国会图书馆进行3年6个月的安全系统运营管理,分析各种日志、预先拦截内外部非法入侵及误用/滥用、应对入侵事故等。与人合著《Kali Linux & BackTrack渗透测试实战》《Nmap NSE安全漏洞诊断实战》。在安全防范项目组主要负责分析BackTrack/Kali Linux工具、Nmap NSE源代码及原理、Android恶意代码等,并与安全防范项目组成员们一起活跃在各个领域。
南大铉(nam_daehyeon@naver.com)
目前负责智能TV安全漏洞诊断,在安全防范项目组担任移动PM。曾负责国企、银行、证券公司、信用卡公司等部门的渗透测试业务,还曾在S电子无线事业部执行移动漏洞诊断。一直关注移动安全、源代码审计、嵌入式、物联网(IoT)安全。
金衡范(edwin_khb@naver.com)
在(株)SSR管理咨询团队负责ISMS认证、ISO27001认证、PIMS认证、个人信息保护咨询等业务,在安全防范项目组负责组织并开展逆向工程相关技术线下活动。
译者简介:
金圣武
现居吉林,具有十多年网络安全领域工作经验,并翻译过大量安全主题相关文章。
电子邮件:xopensoft@163.com
个人主页:http://tiefan.net
OWASP子明
OWASP中国负责人,51CTO信息安全专家,微软信息安全白皮书译者。现为知道创宇信息技术有限公司技术总监。

 

目录
内 容 提 要

本书详细讲解了Android恶意代码的散播渠道,并针对开发者和用户介绍如何应对此类威胁。还从分析人员的角度出发,通过渗透测试方法查看如何对应用程序进行迂回攻击以获得敏感信息。这些都是安全咨询人员或安全负责人可以直接应用的诊断方法。
目录
第1章 Android的基本概念  1
1.1 Android的架构  1
1.1.1 Linux内核  2
1.1.2 库  2
1.1.3 Android运行时  2
1.1.4 应用程序与框架  4
1.1.5 设备文件目录结构  5
1.2 Android 重要组件  10
1.2.1 Activity  10
1.2.2 Service  11
1.2.3 Content Provider  11
1.3 Android应用程序的基本结构  11
1.4 小结  18
第2章 Android应用程序诊断环境  19
2.1 构建Android环境  19
2.1.1 安装Android SDK  19
2.1.2 安装ADK  23
2.1.3 测试Android开发环境  34
2.1.4 Linux 系统Android开发环境构建  38
2.2 构建数据包分析及检测环境  40
2.2.1 使用无线路由器收集信息  40
2.2.2 利用支持USB类型的AP(支持网关)收集信息  46
2.2.3 设置点对点网络以收集信息  48
2.2.4 使用tcpdump二进制文件收集信息  52
2.3 切换设备平台  55
2.3.1 通过攻击代码了解Rooting   55
2.3.2 使用Tegrak内核  66
2.3.3 使用CF-Auto-Root   69
2.4 Android诊断工具介绍   73
2.4.1 ADB基本命令   73
2.4.2 导出/导入设备中的apk文件   78
2.4.3 使用LogCat进行分析   80
2.4.4 使用pm命令获取设备信息   86
2.4.5 使用Busybox扩展Android系统命令   89
2.5 使用编辑器分析文件格式   91
2.6 小结   101
第3章 Android App分析方法   102
3.1 通过反编译进行静态分析   102
3.2 通过动态调试进行分析   107
3.3 通过代码修补绕过apk文件   115
3.4 使用AndroGuard进行分析   117
3.4.1 使用Androapkinfo查看信息   119
3.4.2 使用Androxml查看二进制XML 文件   120
3.4.3 使用Androlyze进行分析   121
3.4.4 使用Androdd查看apk文件结构   130
3.4.5 使用Androdiff和Androsim比较文件   133
3.5 使用DroidBox进行自动分析   135
3.5.1 path中添加adb命令   135
3.5.2 使用Android SDK Manager升级Pack