AWESome List Table of Contents Platforms Programming Languages Front-end Development Back-end Development Computer Science Big Data Theory Books Editors Gaming…
Reverse Engineering
如何反向工程 Android APK並尋找敏感性資訊?
如何反向工程 Android APK並尋找敏感性資訊? 這篇文章主要說明如何將一個Android的應用程式反組譯，讓我們可以進一步分析 這個Android App是否有讀取或是含有敏感性資訊。 透過這篇文章說明Android App反向工程的技巧與工具。 基本步驟 1. 透過APKtool 反組譯Android APK 2. 分析APKTool 所產生的檔案(特別是 YML, XML, Smali)，並且尋找關鍵字 (電子信箱、帳號、密碼等)…
Android APK線上動態分析工具
Android APK線上動態與靜態分析工具 線上分析工具 • SandDroid http://sanddroid.xjtu.edu.cn • VisualThreat http://cn.visualthreat.com (推薦) • Anubis http://anubis.iseclab.org • VirusTotal https://www.virustotal.com (推薦) http://dexter.dexlabs.org/ (推薦) • ForeSafe…