作者文章归档：孙锦锦
手游作弊工具
安卓内存编辑、APK修改、数据编辑、多种客户端方式均可用于在线和离线游戏中作弊。如果游戏不需要互联网连接（单人游戏），那么黑客入侵要比需要互联网（在线手机游戏）容易得多。Android 目前是破解游戏的最佳移动平台，因为有多种模拟器可用，因此开发作弊应用程序和工具非常容易。Android也很容易root，不需要越狱。
在 Android 离线游戏中作弊的最简单方法是使用经过修改或被黑客入侵的 APK，在不需要 root 的物理设备的情况下进行。这些应用程序已被反编译、修改为包含作弊（例如无限金钱、上帝模式和无限宝石），然后重新编译为正常的可运行 APK 文件...
开放式 Web 应用程序安全项目 (OWASP)
开放式 Web 应用程序安全项目 (OWASP) 是一个致力于 Web 应用程序安全的国际非营利组织。OWASP 的核心原则之一是其所有材料都可以在其网站上免费获取和轻松访问，从而使任何人都可以提高自己的 Web 应用程序安全性。它提供的材料包括文档、工具、视频和论坛。其最著名的项目是 OWASP Top 10，这是一份定期更新的报告，概述了 Web 应用程序安全的安全问题，并重点关注 10 个最关键的风险。该报告由来自世界各地的安全专家团队整理而成。
OWASP 测试和代码审查指南为开发人员提供了评估软件的有益信息。测试指南包含组织...
调试
在计算机编程和工程中，调试是一个多步骤的过程，包括识别问题、隔离问题源，然后纠正问题或确定解决问题的方法。调试的最后一步是测试更正并确保其有效。在软件开发中，调试涉及定位和纠正计算机程序中的代码错误。调试过程在编写代码后立即开始，并随着代码与其他编程单元组合形成软件产品而在连续阶段继续进行。通过使用单元测试、代码审查和结对编程等策略，可以使调试过程更容易。
源代码分析器，包括安全性、常见代码错误和复杂性分析器，可以帮助调试。复杂性分析器可以找到复杂到难以理解和测试的模块。一些工具实际上可以分析测试运行以查看哪些代码行没有执行，这有助于调试。其他调试工具包括高级日志记...
APP加密服务是具备加解密技术和工具的科技公司，向应用的个人所有者和公司企业提供的应用保护服务，使用有口碑的APP加密服务可以在监管软件安全情况的同时，保护软件的重要数据在互联网环境中不受入侵与干扰，自身的软件数据储存与交互也能够得到安全性保护，那么APP加密服务如何保护软件安全？
1、算法保护
算法保护对底层的加密方式进行变换的保存，对于信息的加密过程和解密过程本质上是使用算法来对数据进行额外运算，算法保护能够确保数据的加解密过程得到正确的运行，并且算法保护往往应用多种形式的计算方法结合使用，以达到多重形式和技术的加密保护。
2、密钥保护
密钥保护是指执行加解密过程的媒介保...
数据包欺骗
数据包欺骗或 IP 欺骗是创建具有源 IP 地址的互联网协议 (IP) 数据包，目的是隐藏发送者的身份或冒充另一个计算系统。当恶意方冒充网络上的另一个设备或用户以对网络主机发起攻击、窃取数据、传播恶意软件或绕过访问控制时，就会发生欺骗攻击。
攻击者创建一个 IP 数据包并将其发送到服务器，这称为 SYN（同步）请求。攻击者将自己的源地址作为另一台计算机的 IP 地址放入新创建的 IP 数据包中。服务器以 SYN ACK 响应返回，该响应传输到伪造的 IP 地址。攻击者收到服务器发送的这个SYN ACK响应并确认，从而完成与服务器的连接。完成此操作后，攻击者可以...
常见类型App的必要个人信息范围：
（三十）新闻资讯类
基本功能服务为“新闻资讯的浏览、搜索”，无须个人信息，即可使用基本功能服务。
（三十一）运动健身类
基本功能服务为“运动健身训练”，无须个人信息，即可使用基本功能服务。
（三十二）浏览器类
基本功能服务为“浏览互联网信息资源”，无须个人信息，即可使用基本功能服务。
（三十三）输入法类
基本功能服务为“文字、符号等输入”，无须个人信息，即可使用基本功能服务。
（三十四）安全管理类
基本功能服务为“...
近些年随着APP软件加固要求的全面提升，许多科技公司着力于采取各种措施以提升APP安全防护性能。特别是那些受欢迎的APP加固可将大幅度杜绝恶劣文档替换、交易劫持或者功能屏蔽等恶意事件，现在就选择手机银行APP加固具有哪些重大意义作简要阐述：
1.降低客户个人信息盗取的发生率
现今基本上所有人都喜欢在智能手机上绑定手机银行APP，但是手机银行APP的某些漏洞有可能会导致客户个人信息被盗取。而对手机银行APP软件进行加固就是为了降低客户个人信息盗取的发生率，从而避免移动用户的个人财产遭受损失。
2.帮助银行规避手机银行APP软件潜在的安全风险
所谓的手机银行APP软件加固指的是采用蛮...
移动设备管理
移动设备管理 (MDM) 是 IT 部门用来监控、管理和保护员工移动设备（笔记本电脑、智能手机、平板电脑等）的一种安全软件，这些设备部署在多个移动服务提供商和多个移动设备上。组织中使用的操作系
统。“自带设备”(BYOD) 策略的固有风险导致 IT 部门使用 MDM 软件。随着安全和数据泄露的成本逐年增加，MDM 工具已成为现代工作场所必不可少的工具。
再加上其他工具、技术、流程和策略，MDM 解决方案是企业移动管理 (EMM) 的核心组件，这是一种不断发展的组织趋势，可解决日常业务运营中设备使用的业务和技术环境。如果没有 MDM，有关被盗或丢...
移动互联网时代人们更多的使用手机等移动通讯设备来处理各种日常事务，而很多软件开发商也对移动互联时代充满信心，纷纷将业务重心转向了移动应用程序开发的方向，而丰富多样的移动程序又再次刺激了人们对移动设备的使用。很多移动应用在正式上架前，往往都需要进行一些安全性测试，那么程序安全性测试中非常关键的渗透测试的主要作用都有哪些呢？
一、找出程序存在的漏洞
没有一款程序是完美无瑕的，即使这款程序在正式上线前经过了长时间的测试，这也是很多网络黑客存在的理由。而受欢迎的渗透测试有别于一般的安全性测试，完全采用了黑客的思维方式来对程序进行攻击，通过全面的端口测试来找出移...