30万奖金！还带你奔赴加拿大相约KDD！？阿里聚安全算法挑战赛带你飞起！
摘要：请对着30万奖金和加拿大的KDD门票，真诚地摸着自己的良心说你想不想去：）
阅读全文
posted @ 2017-01-19 15:20
随笔分类 - Android安全
算法开启的人工智能时代！阿里聚安全算法挑战赛公开报名！
摘要：人工智能时代的来临会带来怎样的安全隐患？面对新的安全威胁，企业又该如何防范？
阅读全文
posted @ 2017-01-16 15:42
阿里巴巴直播防控中的实人认证技术
摘要：直播作为近来新兴的互动形态，已经成为近几年最风生水起的行业之一。如何在提高用户体验的同时准确的判断账号背后真实的人？本文来带你一探究竟。
阅读全文
posted @ 2017-01-11 15:17
阿里聚安全攻防挑战赛第三题Android PwnMe解题思路
摘要：大家在聚安全挑战赛正式赛第三题中，遇到android app 远程控制的题目。我们今天带你一探究竟，如何攻破这道题目。
阅读全文
posted @ 2017-01-09 11:26
科普 | 你必须了解的漏洞利用缓解及对抗技术
摘要：本文简单介绍了android和ios中广泛使用的一些漏洞缓解及可能的绕过技术。也包含一些相关联的安全限制，而非真正意义的缓解技术。
阅读全文
posted @ 2016-12-21 16:01
你不知道的声纹识别，尽在阿里聚安全攻防挑战赛！
摘要：声纹识别有哪些攻击方式？它的优缺点是什么？
阅读全文
posted @ 2016-12-19 16:28
巴斯光年探险阿里聚安全攻防挑战赛！决战12月28日！
摘要：阿里聚安全攻防挑战赛——用户态攻防
阅读全文
posted @ 2016-12-15 16:29
探秘身份认证利器——声纹识别！
摘要：探秘本届挑战赛最大亮点之一项目——声纹身份验证攻防。
阅读全文
posted @ 2016-12-14 14:42
声音就是你的武器！这样的攻防大赛你一定没有见过！
摘要：聚安全攻防大赛——声纹识别
阅读全文
posted @ 2016-12-12 15:33
APP漏洞扫描用地址空间随机化
摘要：阿里聚漏洞扫描器有一个检测项叫未使用地址空间随机化技术, 本文主要介绍该项技术的原理和扫描器的检测方法。
阅读全文
posted @ 2016-12-07 16:05
20万大奖等你拿！阿里聚安全攻防挑战赛报名开启！
摘要：春风吹，战鼓擂，聚安全，邀你战！
阅读全文
posted @ 2016-12-02 16:21
闲聊阿里加固（一）
摘要：本文分享如何找到Android加固的脱壳点，内容详细并结合源码分析。
阅读全文
posted @ 2016-11-21 15:12
通杀所有系统的硬件漏洞？聊一聊Drammer，Android上的RowHammer攻击
摘要：就在大家纷纷埋头研究dirtycow的时候，Drammer横空出世！
阅读全文
posted @ 2016-10-26 14:55
APP漏洞扫描器之本地拒绝服务检测详解
摘要：本文将讲一下应用漏洞扫描器在针对本地拒绝服务的检测方法。
阅读全文
posted @ 2016-10-24 16:46
Android安全开发之安全使用HTTPS
摘要：为了保护用户的信息安全、保护自己的商业利益，减少攻击面，我们需要保障通信信道的安全，采用开发方便的HTTPS是比较好的方式，比用私有协议要好，省时省力。
阅读全文
posted @ 2016-10-08 16:53
【直播】APP全量混淆和瘦身技术揭秘
摘要：【直播】APP全量混淆和瘦身技术揭秘 近些年来移动APP数量呈现爆炸式的增长，黑产也从原来的PC端转移到了移动端，通过逆向手段造成数据泄漏、源码被盗、APP被山寨、破解后注入病毒或广告现象让用户苦不堪言。 为了解决安卓APP容易被逆向的问题，除了对产品进行加固处理，代码混淆技术是对抗逆向攻击最有效的
阅读全文
posted @ 2016-09-23 13:46
TaintDroid剖析之File & Memiry & Socket级污点传播
摘要：有了TaintDroid深入剖析系列的知识，后面无论分析多么复杂的android平台系统，都能做到事半功倍。
阅读全文
posted @ 2016-08-29 15:48
Android安全开发之通用签名风险
摘要：Android系统要求安装的应用必须用数字证书进行签名后才能安装，并且签名证书的私钥由应用开发者保存。如果多个APP使用相同的签名，会带来怎样的风险？
阅读全文
posted @ 2016-08-08 15:41
编译可在Nexus5上运行的CyanogenMod13.0 ROM(基于Android6.0)
摘要：
阅读全文
阅读全文
posted @ 2016-08-03 16:42
