iOS应用安全攻防:英文 东南大学出版社 2025 chm pdf kindle rb azw3 下载 115盘

iOS应用安全攻防:英文 东南大学出版社电子书下载地址
寄语:
新华书店正版,关注店铺成为会员可享店铺专属优惠,团购客户请咨询在线客服!
内容简介:
本书讲解了几种iOS的攻击手段,以及黑客们常用的工具和技术。内容包括:了解黑客如何通过代码注入来使应用感染恶意软件、阻止攻击者劫持SSL会话和窃取数据流量等。
书籍目录:
Preface
1. Everything You Know Is Wrong
The Myth of a Monoculture
The iOS Security Model
Components of the iOS Security Model
Storing the Key with the Lock
Passcodes Equate to Weak Security
Forensic Data Trumps Encryption
External Data Is at Risk, Too
Hijacking Traffic
Data Can Be Stolen...Quickly
Trust No One, Not Even Your Application
Physical Access Is Optional
Summary
Part Ⅰ. Hacking
2. The Basics of Compromising iOS
Why It's Important to Learn How to Break Into a Device
Jailbreaking Explained
Developer Tools
End User Jailbreaks
Jailbreaking an iPhone
DFU Mode
Tethered Versus Untethered
Compromising Devices and Injecting Code
Building Custom Code
Analyzing Your Binary
Testing Your Binary
Daemon!zing Code
Deploying Malicious Code with a Tar Archive
Deploying Malicious Code with a RAM Disk
Exercises
Summary
3. Stealing the Filesystem
Full Disk Encryption
Solid State NAND
Disk Encryption
Where lOS Disk Encryption Has Failed You
Copying the Live Filesystem
The DataTheft Payload
Customizing launchd
Preparing the RAM disk
Imaging the Filesystem
Copying the Raw Filesystem
The RawTheft Payload
Customizing launchd
Preparing the RAM disk
Imaging the Filesystem
Exercises
The Role of Social Engineering
Disabled Device Decoy
Deactivated Device Decoy
Malware Enabled Decoy
Password Engineering Application
Summary
4. Forensic Trace and Data Leakage
Extracting Image Geotags
Consolidated GPS Cache
SQLite Databases
Connecting to a Database
SQLite Built-in Commands
Issuing SQL Queries
Important Database Files
Address Book Contacts
Address Book Images
Google Maps Data
Calendar Events
Call History
Email Database
Notes
Photo Metadata
SMS Messages
Safari Bookmarks
SMS Spotlight Cache
Safari Web Caches
Web Application Cache
WebKit Storage
Voicemail
Reverse Engineering Remnant Database Fields
SMS Drafts
Property Lists
Important Property List Files
Other Important Files
Summary
5. Defeating Encryption
Sogeti's Data Protection Tools
Installing Data Protection Tools
Building the Brute Forcer
Building Needed Python Libraries
Extracting Encryption Keys
The KeyTheft Payload
Customizing Launchd
Preparing the RAM disk
Preparing the Kernel
Executing the Brute Force
Decrypting the Keychain
Decrypting Raw Disk
Decrypting iTunes Backups
Defeating Encryption Through Spyware
The SpyTheft Payload
Daemonizing spyd
Customizing Launchd
Preparing the RAM disk
Executing the Payload
Exercises
Summary
6. Unobliterating Files
Scraping the HFS Journal
Carving Empty Space
Commonly Recovered Data
Application Screenshots
Deleted Property Lists
Deleted Voicemail and Voice Recordings
Deleted Keyboard Cache
Photos and Other Personal Information
Summary
7. Manipulating the Runtime
Analyzing Binaries
The Mach-O Format
Introduction to class-dump-z
Symbol Tables
Encrypted Binaries
Calculating Offsets
Dumping Memory
Copy Decrypted Code Back to the File
Resetting the cryptid
Abusing the Runtime with Cycript
Installing Cycript
Using Cycript
Breaking Simple Locks
Replacing Methods
Trawling for Data
Logging Data
More Serious Implications
Exercises
SpringBoard Animations
Call Tapping...Kind Of
Making Screen Shots
Summary
8. Abusingthe Runtime Library
Breaking Objective-C Down
Instance Variables
Methods
Method Cache
Disassembling and Debugging
Eavesdropping
The Underlying Objective-C Framework
Interfacing with Objective-C
Malicious Code Injection
The CodeTheft Payload
Injection Using a Debugger
Injection Using Dynamic Linker Attack
Full Device Infection
Summary
9. Hijacking Traffic
APN Hijacking
Payload Delivery
Removal
Simple Proxy Setup
Attacking SSL
SSLStrip
Paros proxy
Browser Warnings
Attacking Application-Level SSL Validation
The SSLTheft Payload
Hijacking Foundation HTTP Classes
The POSTTheft Payload
Analyzing Data
Driftnet
Building
Running
Exercises
Summary
Part Ⅱ. Securing
10. Implementing Encryption
Password Strength
Beware Random Password Generators
Introduction to Common Crypto
Stateless Operations
Stateful Encryption
Master Key Encryption
Geo-Encryption
Geo-Encryption with Passphrase
Split Server-Side Keys
Securing Memory
Wiping Memory
Public Key Cryptography
Exercises
11. Counter Forensics
Secure File Wiping
DOD 5220.22-M Wiping
Objective-C
Wiping SQLite Records
Keyboard Cache
Randomizing PIN Digits
Application Screenshots
12. Securing the Runtime
Tamper Response
Wipe User Data
Disable Network Access
Report Home
Enable Logging
False Contacts and Kill Switches
Process Trace Checking
Blocking Debuggers
Runtime Class Integrity Checks
Validating Address Space
Inline Functions
Complicating Disassembly
Optimization Flags
Stripping
They're Fun! They Roll! -funroll-loops
Exercises
13. Jailbreak Detection
Sandbox Integrity Check
Filesystem Tests
Existence of Jailbreak Files
Size of/etc/fstab
Evidence of Symbolic Linking
Page Execution Check
14. Next Steps
Thinking Like an Attacker
Other Reverse Engineering Tools
Security Versus Code Management
A Flexible Approach to Security
Other Great Books
作者介绍:
暂无相关内容,正在全力查找中
出版社信息:
暂无出版社相关信息,正在全力查找中!
书籍摘录:
暂无相关书籍摘录,正在全力查找中!
在线阅读/听书/购买/PDF下载地址:
原文赏析:
暂无原文赏析,正在全力查找中!
其它内容:
编辑推荐
如果你是一位具有坚实Objective-C基础的应用开发者,这本《iOS应用安全攻防(影印版)》绝对急你所需——你所在公司的iOS应用被攻击的可能性很大。这是因为恶意攻击者现在使用一系列工具采用大多数程序员想象不到的方式进行反向工程、跟踪和操纵应用。
这本书讲解了几种iOS的攻击手段,以及黑客们常用的工具和技术。你会从中学到保护你的应用的很好方式,并且意识到像你的对手那样去理解和制定策略是多么重要。本书由扎德尔斯基(Zdziarski, J.)著。
网站评分
书籍多样性:8分
书籍信息完全性:5分
网站更新速度:4分
使用便利性:3分
书籍清晰度:5分
书籍格式兼容性:7分
是否包含广告:4分
加载速度:6分
安全性:3分
稳定性:4分
搜索功能:8分
下载便捷性:8分
下载点评
- 无颠倒(644+)
- 速度快(388+)
- epub(573+)
- 三星好评(393+)
- 无水印(520+)
- 还行吧(317+)
- azw3(216+)
下载评价
- 网友 芮***枫:
有点意思的网站,赞一个真心好好好 哈哈
- 网友 訾***雰:
下载速度很快,我选择的是epub格式
- 网友 车***波:
很好,下载出来的内容没有乱码。
- 网友 冉***兮:
如果满分一百分,我愿意给你99分,剩下一分怕你骄傲
- 网友 孙***美:
加油!支持一下!不错,好用。大家可以去试一下哦
- 网友 蓬***之:
好棒good
- 网友 薛***玉:
就是我想要的!!!
- 网友 菱***兰:
特好。有好多书
- 网友 龚***湄:
差评,居然要收费!!!
- 网友 濮***彤:
好棒啊!图书很全
- 网友 后***之:
强烈推荐!无论下载速度还是书籍内容都没话说 真的很良心!
- 网友 辛***玮:
页面不错 整体风格喜欢
- 网友 隗***杉:
挺好的,还好看!支持!快下载吧!
- 网友 仰***兰:
喜欢!很棒!!超级推荐!
- 网友 陈***秋:
不错,图文清晰,无错版,可以入手。
喜欢"iOS应用安全攻防:英文 东南大学出版社"的人也看了
抛光剂配方与生产 2025 chm pdf kindle rb azw3 下载 115盘
逆臣 1 2025 chm pdf kindle rb azw3 下载 115盘
(2015秋)课堂直播:九年级科学(上)·浙教版 2025 chm pdf kindle rb azw3 下载 115盘
工程建设法规与合同管理 2025 chm pdf kindle rb azw3 下载 115盘
JGJ19-2010-备案号J992-2010冷拔低碳钢丝应用技术规程 2025 chm pdf kindle rb azw3 下载 115盘
正版 全2册 剑桥BEC考试真题集5(高级)+新版剑桥BEC考试真题详解5(高级) 剑桥商务英语高级BEC真题集5真题解析试题详解第五辑宇丛轩图书 2025 chm pdf kindle rb azw3 下载 115盘
红楼十二层 2025 chm pdf kindle rb azw3 下载 115盘
全国钢琴社会业余考级教程 2025 chm pdf kindle rb azw3 下载 115盘
琴键上的薇薇安 儿童钢琴怎么学 儿童钢琴书 初学者幼儿入门零基础乐理知识基础教材 钢琴考级 教程书 弹儿歌学钢琴技法正版 2025 chm pdf kindle rb azw3 下载 115盘
2023护理学(师)单科一次过全真模拟试卷与解析 —专业知识 2025 chm pdf kindle rb azw3 下载 115盘
- 飞花令里读宋词飞花令书中小学生飞花令诗词大全古诗词赏析鉴赏经典原文详细注释 中国诗词大会正版 中小学生国学经典课外书籍 2025 chm pdf kindle rb azw3 下载 115盘
- 早教一卡通:绕口令(诵读卡) 2025 chm pdf kindle rb azw3 下载 115盘
- 玩转我的Android手机 2025 chm pdf kindle rb azw3 下载 115盘
- 即兴表达力(抓住改变人生的三分钟) 2025 chm pdf kindle rb azw3 下载 115盘
- 古箭计划 2025 chm pdf kindle rb azw3 下载 115盘
- 争霸联考3速写临摹范本 烈公文化刘磊肖杰基础局部单人组合场景大动态人物速写技法图片对画高校联考国美术院绘画册教学材书籍正版 2025 chm pdf kindle rb azw3 下载 115盘
- 中国旅游热点线路:西湖、千岛湖、黄山——中国旅游精品丛书 2025 chm pdf kindle rb azw3 下载 115盘
- 吕氏春秋/中华经典藏书 2025 chm pdf kindle rb azw3 下载 115盘
- 李卓吾·两种阳明学 2025 chm pdf kindle rb azw3 下载 115盘
- CCNA学习指南(640-802)(第7版) 2025 chm pdf kindle rb azw3 下载 115盘
书籍真实打分
故事情节:5分
人物塑造:8分
主题深度:8分
文字风格:6分
语言运用:7分
文笔流畅:6分
思想传递:8分
知识深度:6分
知识广度:5分
实用性:8分
章节划分:7分
结构布局:7分
新颖与独特:3分
情感共鸣:6分
引人入胜:3分
现实相关:8分
沉浸感:9分
事实准确性:5分
文化贡献:4分