摘    要 2017年全年，360互联网安全中心累计截获Android平台新增恶意软件样本3万个，平均每天新增2.1万。全年相比2016年（1403.…

 2018年1月18日     摘    要 手机挖矿木马就是在用户不知情的情况下利用其手机的计算能力来为攻击者获取电子加密货币的应…

近期，一种新的Android恶意软件变种Android.Fakeapp被研究人员所披露。据了解该Android恶意软件主要目标是窃取Uber用户的凭证信…

在任何环境下的移动端安全审计中，肯定都会涉及到拦截HTTPS流量。通过向Android应用添加自定义的CA，我们就可以轻松完成HTTPS流量拦截了。但是…

由于最近加密货币价格大幅上涨，无论是黑客还是网站管理员都在越来越多地使用基于JavaScript的挖矿脚本，通过利用访客PC的CPU能力来挖掘比特币或其…

Google 2017年12月的Android安全公告中提到了一个漏洞，该漏洞能让攻击者绕过应用程序签名验证并将恶意代码注入Android应用程序。 移…

据路透社消息，为了清除Google Play商店中的漏洞，谷歌本周四启动新项目，开始向发现Android应用漏洞的安全专家提供奖励。承诺每发现一个漏洞，…

Hijacker Hijacker是一款带有图形用户界面的渗透测试工具，该工具集成了多款著名的WiFi渗透工具，例如Aircrack-ng、Airodu…

  简介 长期从事Android SO动态库分析时，时常会做一些重复性较高的工作。例如，SO库中的Java_com_xxx_yyy（）等一系统…

0×01 漏洞简介 9月7号 趋势科技发布了一篇《CVE-2017-0780: 拒绝服务漏洞可以导致Android Message App 崩溃》的文章…

概要：据一份报告称，一款来自中国的Android勒索软件生成套件，正在某地下黑客论坛和中国社交网站上传播。黑客只需一次性付款，即可随意创建不受限的勒索软…