黑客大曝光:移动应用安全揭秘及防护措施

书名：黑客大曝光:移动应用安全揭秘及防护措施
作者：（美）伯格曼 Neil Bergman, 张普含译
出版社：机械工业出版社
出版日期：2014-12-01
ISBN：9787111482659
定价：59.00
字数：20000
页码：211

序言
前言
作者简介
致谢
第1章  移动风险
  1.1  移动生态系统
    1.1.1  规模
    1.1.2  已知的不安全
  1.2  移动风险模型
    1.2.1  物理风险
    1.2.2  服务风险
    1.2.3  应用程序风险
  1.3  我们的议题
  1.4  小结
第2章  移动网络
  2.1  基础移动网络功能
    2.1.1  互操作性
    2.1.2  语音呼叫
    2.1.3  控制信道
    2.1.4  语音信箱
    2.1.5  短信服务
  2.2  攻击与对策
  2.3  IP的美好新世界
  2.4  小结
第3章  iOS系统
  3.1  了解iPhone
  3.2  iOS到底有多安全
  3.3  越狱：发泄愤怒
  3.4  入侵别人的iPhone：再次释放心中的怒火
  3.5  小结
第4章  Android系统
  4.1  安全模型
  4.2  应用程序组件
  4.3  数据存储
  4.4  近场通信（NFC）
  4.5  Android的发展
    4.5.1  Android模拟器
    4.5.2  Android调试桥（ADB）
  4.6  获得系统权限（rooting）
  4.7  反编译和反汇编
  4.8  截取网络流
    4.8.1  添加受信任的CA证书
    4.8.2  配置一个代理服务器
  4.9  基于Intent的攻击
  4.10  基于近场通信的攻击
  4.11  信息泄露
    4.11.1  通过内部文件的泄露
    4.11.2  通过外部存储的泄露
    4.11.3  通过日志的信息泄露
    4.11.4  不安全的组件造成的信息泄露
    4.11.5  通常的防止信息泄露的策略
  4.12  小结
第5章  移动恶意软件
  5.1  Android平台恶意软件
  5.2  iOS蠕虫
  5.3  Android与iOS中的恶意软件对比
  5.4  小结
第6章  移动服务和移动网络
  6.1  通用Web服务安全指南
  6.2  针对基于XML的Web服务的攻击
  6.3  通用认证和授权框架
    6.3.1  OAuth 2
    6.3.2  SAML
  6.4  移动Web浏览器和WebView安全
    6.4.1  利用自定义URI配置
    6.4.2  利用JavaScript Bridges
  6.5  小结
第7章  移动设备管理
  7.1  MDM框架
  7.2  设备调配
  7.3  绕过MDM
  7.4  反编译与应用程序调试
  7.5  越狱检测
  7.6  远程擦除和锁定
  7.7  小结
第8章  移动开发安全
  8.1  移动应用威胁建模
    8.1.1  威胁
    8.1.2  资产
    8.1.3  结束和利用威胁模型
  8.2  安全的移动开发指南
    8.2.1  准备
    8.2.2  移动应用安全指南
    8.2.3  测试及确定
    8.2.4  进一步阅读
  8.3  小结
第9章  移动支付
  9.1  发展现状
  9.2  非接触式智能卡支付
    9.2.1  安全元件
    9.2.2  安全元件API
    9.2.3  移动应用
  9.3  Google钱包
  9.4  Square
  9.5  小结
附录A  客户安全检查表
附录B  移动应用渗透测试工具包

1.本站下载资料均经检测，无木马，不使用所谓先下EXE的坑人高速下载！请从本站链接下载，它站转链均与本站无关。

2.为可持续发展，仅提供给本站用户下载，部分资料需金币下载。管理成员和VIP免费下载。

3.显示【本地下载】的为本站自建下载服务器，有速率及连接数限制，若下载不了请换浏览器再试。金币不会重复扣除。

4.欢迎发布下载资源，除首次奖励外，用户下载后发布者可获得80%下载积分奖励。| 资源发布教程

5.如何获得下载积分？ | #充值金币# | 如何加入VIP？| 即刻加入VIP用户！

6.如下载不了或有问题请到论坛建议区发贴，奖励50金币并会获得妥善处理（邮箱经常会被反垃圾拉截）。

评分
*点评	Smilies 登录