移動終端漏洞挖掘技術

內容簡介

本書以通俗的語言全面介紹了移動終端漏洞挖掘技術所涉及的相關問題，重點以Android和iOS平台對應的網路、硬體、固件、系統、套用等為對象，聚焦移動終端漏洞挖掘技術的基礎原理、技術方法、平台工具和實例分析。全書由16章組成，共分四部分。部分是基礎篇（第1～3章），綜述移動終端的特點、安全現狀、安全漏洞，以及包括作業系統、App、固件、硬體和通信協定在內的漏洞類型等;第二部分是技術篇（第4～6章），詳細介紹移動終端漏洞分析方法、靜態分析技術和動態分析技術;第三部分是工具篇（第7～9章），分別介紹Android和iOS平台下移動終端漏洞挖掘工具、靜態分析工具和動態分析工具;第四部分是實例篇（第10～16章），選取近年來影響較大的典型移動終端安全漏洞，分析漏洞和補丁情況。本書內容偏重移動終端漏洞挖掘的實際套用技術，注重其技術原理和實際操作，適合移動網際網路、物聯網安全相關專業人員閱讀，也適合廣大技術管理幹部、科技人員、大專院校師生和技術愛好者作為技術參考。

作者簡介

徐君鋒，博士，中國信息安全測評中心高級專家，副研究員。長期專注於研究移動網際網路和物聯網安全技術，主持10餘項科技項目，發表近 30 篇科技論文，曾出版《Android軟體安全攻防實例分析》。

圖書目錄

部分基礎篇

第1章移動終端安全概述/3

1.1移動終端簡介/3

1.2移動終端的特點/4

1.3移動終端安全現狀/5

第2章移動終端漏洞概述/9

2.1漏洞的定義/9

2.2漏洞的產生/13

2.2.1為什麼漏洞總是在不斷產生/13

2.2.2漏洞產生的條件/14

2.3漏洞的發展趨勢及應對措施/20

第3章移動終端漏洞類型/23

3.1作業系統漏洞/23

3.1.1作業系統分布/23

3.1.2作業系統架構/25

3.1.3作業系統安全現狀/27

3.2App漏洞/30

3.2.1App安全概述/30

3.2.2行業套用安全/41

3.2.3App漏洞檢測發展歷程/44

3.3固件漏洞/46

3.4硬體漏洞/48

3.5通信協定漏洞/49目錄第二部分技術篇

第4章移動終端漏洞分析方法/53

4.1連線埠掃描/54

4.2指紋識別/55

4.3特徵匹配/58

4.4模擬攻擊/58

4.5沙箱執行/61

第5章移動終端漏洞靜態分析技術/67

5.1流分析/67

5.1.1流分析的分類及定義/67

5.1.2數據流分析的分類和求解方法/68

5.1.3過程內的流分析/69

5.1.4過程間分析/70

5.2符號執行方法/71

移動終端漏洞挖掘技術

基本介紹

內容簡介

作者簡介

圖書目錄

相關詞條

熱門詞條