文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

政务等保安全合规工具包

图片2021年9月，国务院办公厅印发《全国一体化政务服务平台移动端建设指南》指出，2022年底前，各省（自治区、直辖市）和国务院部门移动政务服务应用与国家政务服务平台移动端“应接尽接”、“应上尽上”，且需满足移动应用安全合规...腾讯安全的移动应用安全产品从以下三个方面进行安全防护：移动APP安全加固：对APP进行放编译、防篡改、防调试保护，将源码至源码进行混淆保护，以及业务逻辑隐藏移动APP漏洞检测：应用安全、业务安全、病毒木马...、信息泄露检测环境安全检测：病毒木马检测、WiFi安全检测、URL检测、防截屏录屏、防界面劫持、安全沙箱、二次认证产品优势：稳定：移动应用安全提供的安全能力可在复杂环境下稳定运行，兼容性高、崩溃率低，支持...模拟黑客进一步渗透攻击小程序安全加固：用户只需将代码、路径或文件传递给加密工具，即可实现字符串加密、属性加密、调用转换、代码混淆等多想保护措施，提高攻击者分析前端代码逻辑的难度，从而保护小程序代码安全小程序设备指纹...：基于多维度的设备信息，通过大数据分析、AI智能算法，为每一台移动设备计算生成唯一的设备ID，再次基础上加上智能风控系统，可有效对抗设备伪造、机控、薅羊毛等恶意行为小程序兼容性测试：安装、启动、卸载标准流程

1.7K40

安卓现新的木马病毒，可模仿用户点击下载危险的恶意软件

分析研究表明，这款木马的攻击目标是使用安卓系统的设备，包括最新的版本，通过受感染的网站和社会媒体传播。...等这一套把戏结束了，假的锁屏页面消失了，用户便可以继续使用他们已经被恶意软件感染的移动设备。...如果downloader获取了设备的管理者权限，受害者需在设置->安全->Flash-Player中禁用downloader的权限（Settings -> Security -> Flash-Player...当你在移动设备上运行安装的软件时，要留意软件请求哪些许可和权限。如果一个APP请求了与它的功能不相关的权限，不要轻易同意启用，要多检查几遍。...最后，即便之前的预防措施都失败了，一款卓越的移动安全应用将会保护你的设备远离主动威胁。

2.3K80
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Ztorg：从 root 到 SMS

    所有这些都是恶意 root 软件，这些软件利用漏洞在受感染的设备上获得 root 权限。 然而，在2017年5月下旬，我发现有一个并非如此。...当它接收到访问的网址或发送的短信后，木马将关闭设备声音，并开始删除所有传入的短信。 我无法通过 Google Play 分发的木马获得任何命令。...进一步的调查显示，这些木马由一个普通的 Ztorg 木马和其他 Ztorg 模块一起安装的。 在其中一些木马中，我发现他们通过 MCC（移动国家码）从恶意 url 下载了一个 JS 文件。 ?...因此，木马可以在不与用户交互的情况下，默默地安装和运行推广应用程序，即使是在无法获得 root 权限的更新设备上。...为了隐藏这些活动，木马关闭设备声音并删除所有传入的短信。 这并不是网络犯罪分子第一次通过谷歌来发布 Ztorg 模块。

    1.3K80

    特洛伊木马是什么，它能造成什么损害？

    此外，后门可以允许在设备上执行代码和命令或监视Web流量。 利用 漏洞利用是包含利用计算机上应用程序内漏洞的数据或代码的程序。 Rootkit Rootkit 旨在隐藏系统中的某些对象或活动。...还针对Mac计算机和移动设备。...但是，也有一些特勤特洛伊木马可以远程安装在目标系统上，而无需用户注意到，并且目标没有任何交互。例如，以色列制造商NSO的Pegasus软件通过移动电话网络分发。Pegasus包括一个强大的拦截选项库。...在移动设备上，避免安装 Google Play 商店或 Apple Store 中未提供的应用。始终显示所有文件扩展名。...不仅在云服务上，而且在物理数据载体上，例如具有USB连接的移动SSD或HDD硬盘驱动器。 上网时要小心 这里提到的特洛伊木马是最著名的类型。它们的共同点是，它们只能在用户的帮助下进入终端设备。

    54110

    渗透技巧Checklist！

    Cobalt Strike使用域前置技术，伪装成白站域名，隐藏真实C2服务器IP；（默认启动的CS,基本被各厂商设备能识别到） | ID：SewellDinG提供 在进行有可能导致管理员察觉的敏感操作时...开发代码中不要留个人id，生成木马的时候不要在个人电脑生成，会带上电脑路径、电脑名称。...从目标拖回来的任何文件都不要在有网的机器打开，要在专用脱网机打开。 渗透物理机脱网（用于存储文件，信息等），网络流量从虚拟机搭建的网关走usb网卡+匿名线路（看项目需要，一般用不上。）...高管邮箱、运维人员邮箱，发现有VPN帐号或者重要系统登录地址，访问需谨慎，特别是登录需要下载控件，"安全登录控件.exe"等等 Github收集目标信息时，需要特别关注项目更新时间节点，如果较为新的话，访问需谨...（如果临时去注册域名或者短期内想要使用域名，会浪费很多时间在这上面，甚至能被安全设备检测，这是常有的事情，需要平时多储备，提升域名的可信度。）

    1.3K10

    揭秘APT攻击： 网络世界的高级间谍

    APT组织如何频频得手 APT组织就像网络世界神秘莫测的刺客，而它的高级性恰好体现在能绕过现有防御措施，长期隐藏在网络中。...APT攻击一旦成功，还会横向移动，继续窃取目标网络内其他机器的敏感信息。数据显示，60%的企业被黑案例中，攻击者仅需几分钟就能得手；75%的攻击会在一天内从一个受害者迅速扩散到其他受害者。...“我今天看了一下监控，‘海莲花’组织还有新的感染，甚至依然在用我们已经公布的攻击手法。” 事实上，29个APT组织实力参差不齐，呈金字塔结构。...除了传统的PC平台，针对移动平台的攻击也越来越多。像智能手机、平板等移动通信设备，天生具有通话记录、短信、照片、地理位置等独特资源。...此外，物联网的发展使得攻防的对抗逐步向智能设备扩散，而且演化速度更快，甚至直接影响人身安全。

    92960

    溯源反制-自搭建蜜罐到反制攻击队

    因为有经验所以轻敌，抱有自己不会犯错的心理 对蜜罐判别不准确，未使用无痕模式或者识别蜜罐插件，甚至把蜜罐当作成果分享给队友 反制的大致流程 蜜罐部署 部署一个高仿真的虚拟环境，这里有一些事项需要注意的 部署的蜜罐需提前向裁判报备...，避免后续扯皮，且蜜罐需单独隔离，防止横向扩散 蜜罐不能太假，如多端口开启不同的web服务，系统要给攻击人员一种是靠自己努力获取成果的假象 如果直接使用xx厂商的云蜜罐，特征十分明显，还很容易在测绘平台上打上蜜罐标签...，发现还搭建了技术博客，成功定位其真实姓名 吴xx 并通过机器上的CISP-PTE考试信息进一步确认其身份 反制攻击队成员3 宁静的村庄突然收到一则微信好友申请，正在吃瓜的我知道来活了，一眼就知道是攻击队微信钓鱼...好兄弟王超攻的项目：https://github.com/wangfly-me/SysHttpHookSleep 反沙箱 传统的反沙箱有很多，如检测开机时间、机器内存大小、鼠标移动点击等等，这里提供两种比较实用的...在隐藏文件夹存在多级目录，最后一级目录放真实木马文件 在MACOS文件夹下为真实的木马，对文件夹设置隐藏 attrib +s +h +r C:\Users\Public\xxx.exe attrib

    57620

    溯源反制-自搭建蜜罐到反制攻击队

    因为有经验所以轻敌，抱有自己不会犯错的心理 对蜜罐判别不准确，未使用无痕模式或者识别蜜罐插件，甚至把蜜罐当作成果分享给队友 反制的大致流程 蜜罐部署 部署一个高仿真的虚拟环境，这里有一些事项需要注意的 部署的蜜罐需提前向裁判报备...，避免后续扯皮，且蜜罐需单独隔离，防止横向扩散 蜜罐不能太假，如多端口开启不同的web服务，系统要给攻击人员一种是靠自己努力获取成果的假象 如果直接使用xx厂商的云蜜罐，特征十分明显，还很容易在测绘平台上打上蜜罐标签...，发现还搭建了技术博客，成功定位其真实姓名 吴xx 并通过机器上的CISP-PTE考试信息进一步确认其身份 反制攻击队成员3 宁静的村庄突然收到一则微信好友申请，正在吃瓜的我知道来活了，一眼就知道是攻击队微信钓鱼...好兄弟王超攻的项目：https://github.com/wangfly-me/SysHttpHookSleep 反沙箱 传统的反沙箱有很多，如检测开机时间、机器内存大小、鼠标移动点击等等，这里提供两种比较实用的...在隐藏文件夹存在多级目录，最后一级目录放真实木马文件 在MACOS文件夹下为真实的木马，对文件夹设置隐藏 attrib +s +h +r C:\Users\Public\xxx.exe attrib

    48920

    对于挖矿的检测以及防御方案

    就是浏览器挖矿 一.前端浏览器挖矿（被动） 首先什么是浏览器挖矿，怎么理解，普通的挖矿木马则是基于消耗服务器cpu内存，而浏览器挖矿则是消耗浏览器内存进行挖矿，前者在于自己的设备上进行运算，后者在于其他用户访问了该页面...二.攻击链路检测（被入侵或者员工自己挖矿） 打点（web漏洞，钓鱼） -> 挖矿木马自启动/隐藏/权限维持 -> 挖矿木马横向寻找更多矿机 上面是一个比较经典的链路，我们可以对这三点都进行一个检测，如何打点不在本篇文件做具体介绍...（prctl），隐藏文件），木马横向移动（扫描端口，密码爆破，然后执行自启动这一块），主要用ids流量设备去检查，检测，那么这些技术对应到ATT&CK矩阵图对应了哪些，我们如何通过纵深防御？...：挖矿木马以及人为操作横向移动，基本都是基于简单的弱口令，以及简单的端口爆破，21,22,445,3389等端口，我们需要做的就是如果非业务需求，关闭不常用的端口，还有就是密码策略的要求，以及登录限制。...写在最后 随着攻防对抗的升级，越来越多的技术需要学习，云上的攻防对抗，算法的学习，文笔粗糙，如有错误，望看官斧正

    1.6K30

    溯源反制-自搭建蜜罐到反制攻击队

    ，避免后续扯皮，且蜜罐需单独隔离，防止横向扩散蜜罐不能太假，如多端口开启不同的web服务，系统要给攻击人员一种是靠自己努力获取成果的假象如果直接使用xx厂商的云蜜罐，特征十分明显，还很容易在测绘平台上打上蜜罐标签...，成功定位其真实姓名 吴xx并通过机器上的CISP-PTE考试信息进一步确认其身份反制攻击队成员3宁静的村庄突然收到一则微信好友申请，正在吃瓜的我知道来活了，一眼就知道是攻击队微信钓鱼，将计就计配合其表演这里使用热点和虚拟机模拟个人终端环境点击攻击队的木马程序...lnk文件出现，在心烦意乱的hw后期攻击队很容易放松警惕不注意，最后也是成功上线机器涉及的技术手段木马免杀要想反制攻击队，首先离不开的就是一个免杀性持久的木马，能抗能打厚颜无耻的我趁机来打一波广告，过国内杀软常见三剑客...GobypassAV-shellcode好兄弟王超攻的项目：https://github.com/wangfly-me/SysHttpHookSleep反沙箱传统的反沙箱有很多，如检测开机时间、机器内存大小、鼠标移动点击等等...在隐藏文件夹存在多级目录，最后一级目录放真实木马文件在MACOS文件夹下为真实的木马，对文件夹设置隐藏attrib +s +h +r C:\Users\Public\xxx.exeattrib -s -

    69650

    Pegasus间谍套件内部原理及流程剖析

    0×01.背景 随着移动设备进一步的渗透进我们的日常生活当中，恶意软件作者就瞄上了这块巨大的市场，持续的开发木马间谍软件运行于受害者的设备上，受害者却浑然不知。...比如它维护者一份magic table，用来分辨不同设备，不同iOS版本号下的内核内存基址，iOS 9.2.1在iPhone 6上的内核内存基址如下图所示： ?...另外，模块化的代码命名方式对于我们的剖析内部构造也是非常有力，例如libwacalls就是Whatsapp的嗅探库，libvbcalls就是Viber的嗅探库，代码及其高效简洁，这跟其他木马作者不同，其他作者总是尽全力隐藏其目的...0×04.革命性的软件 这款木马已经运作了数年，这足以让我们产生给它颁发一座软件健壮大奖的冲动，并且它还支持所有ihone型号上运行的所有iOS版本，从iPhone 4s到iPhone 6s Plus。...它使用神话般的方式来安装和隐藏自己，一旦它跻身系统之中，它有一连串方式来隐藏通讯和达到反查杀的功能，并且hook到root和mobile进程中来收集系统和用户信息。

    3.4K90

    【CSS3】CSS3 3D 转换示例 - 3D 旋转木马 ( @keyframes 规则 定义动画 | 为 盒子模型 应用动画 | 开启透视视图 | 设置 3D 呈现样式 )

    一、3D 导航栏示例 - 核心要点 1、需求分析 实现下图的 旋转木马 效果 : 2、HTML 结构 HTML 标签结构很简单 , 只是一个 section 标签 , 内部包裹着 6 个 div 标签子盒子...6 section 标签 标签 是 HTML5 引入的 语意元素 , 表示一组独立的内容 , 这些内容 逻辑上...三维空间 中 , 不管多远 , 显示的 标签盒子 大小都一样 ; 设置 3D 呈现样式 盒子模型 的 父容器 和 子容器 都可以设置 3D 变换效果 , 如果要为 子容器 设置 3D 变换效果 , 则需要在....box 类型 的 样式 , 如果将 鼠标移动到 盒子模型上方时 , 会显示 .box:hover 样式 ; 该示例中 , 鼠标 移动到 section 盒子模型上方 , 旋转动画停止 ; 设置 6...1.0,minimum-scale=1.0"> CSS3 3D 旋转木马示例

    58210

    Xamarin.Form 5.0： 新功能和控件以及调试改进

    上周在.NET Conf 2020，Scott Hunter（.NET），Maddy Leger（微软移动开发工具-Xamarin项目经理）和David Ortinau（首席项目经理，移动开发人员工具）...XAML， 我的应用程序就可以更新， 我甚至不需要保存。...设备连接到 Windows PC 后，Visual Studio 会识别并设置设备作为调试的目标设备。不过和以前一样，当应用程序发布到苹果商店时还是需要一台 Mac。...例如，下图中的单选按钮; 旋转木马视图：与可视化项目（如PeakAreaInsets 的可视化状态管理）相关的新改进，该更改预览上一项或下一项的一部分，并建议用户滚动方向。...它在移动应用程序内外都有效，特别是当它有一个双屏幕，如 Surface Duo 时。 ?

    3.3K20

    小程序搜索栏新增“搜索历史” | 微信iOS版更新至6.6.0 ，客户端大更新、公众号界面、后台改版

    02 腾讯上线“最近文档随身”小程序 腾讯最近推出的“最近文档随身”小程序让PC文档同步至移动端，实现工作生活真正融合。...使用此款小程序需先在电脑上安装“腾讯电脑管家”，完成后在“工具箱”中开启“最近文档”功能，绑定微信后，就能使用~ 03 微信iOS版更新至6.6.0 ，客户端大更新，公众号界面改版，公众号后台大变脸。...picker绑定数据的两种方式 微信小程序--【小明带你找厕所】项目开发全过程 微信小程序左滑显示按钮demo 微信小程序--左滑右滑的乐趣 「文经课表小程序」当日课表界面实现方法 小程序自定义轮播--类旋转木马...辑合（教程+Demo+跳坑） 微信小程序的数据绑定与下拉刷新与template模块使用问题 微信小程序wx.previewImage预览图片 微信小程序实战（一）之仿美丽说 小程序tabBar跳转页面并隐藏

    3.1K80

    这些Web API真的有用吗？别问，问就是有用

    document.querySelectorAll("li"); // NodeList(2) [li, li] 这里假设返回2个 注意：返回的值是一个类数组，无法使用数组的原生方法（forEach、map等），需...，表现跟css的display: none一致： 我被隐藏了 document.querySelector("div").hidden = true / false...; }); PC端效果如下： 移动端效果如下： 使用场景：提示用户已断网，直接一个弹框把用户吓懵✅ - battery state 获取设备的电池状态： navigator.getBattery()....： 使用场景：当程序切到后台的时候，如果当前有视频播放或者一些动画执行，可以先暂停✅ - deviceOrientation 陀螺仪，也就是设备的方向，又名重力感应，该API在IOS设备上失效的解决办法...{ document.webkitCancelFullScreen(); } } 使用场景：需要让用户专注去做某件事，比如代码编辑区的全屏✅ - orientation 可以监听用户手机设备的旋转方向变化

    1.2K31

    你可能不知道的 21 个 Web API

    document.querySelectorAll("li"); // NodeList(2) [li, li] 这里假设返回2个 注意：返回的值是一个类数组，无法使用数组的原生方法（forEach、map等），需...，表现跟css的display: none一致： 我被隐藏了 document.querySelector("div").hidden = true / false...; }); PC端效果如下： 移动端效果如下： 使用场景：提示用户已断网，直接一个弹框把用户吓懵✅ - battery state 获取设备的电池状态： navigator.getBattery()....： 使用场景：当程序切到后台的时候，如果当前有视频播放或者一些动画执行，可以先暂停✅ - deviceOrientation 陀螺仪，也就是设备的方向，又名重力感应，该API在IOS设备上失效的解决办法...{ document.webkitCancelFullScreen(); } } 使用场景：需要让用户专注去做某件事，比如代码编辑区的全屏✅ - orientation 可以监听用户手机设备的旋转方向变化

    1.5K20

    第77篇：美国APT入侵西北工业大学使用的5款远控后门揭秘

    NOPEN远控木马 在之前的文章中介绍过，美国NSA通过SunOS系统远程溢出漏洞或者其它网络设备漏洞向边界设备植入后门，这种后门通常就是NOPEN木马。...在美国入侵西工大案例中，美国NSA的TAO（特定入侵行动办公室）在西北工业大学边界设备上安置该武器，劫持流经该设备的流量引导至“酸狐狸”平台实施浏览器溢出漏洞攻击。...它可以和Dewdrop模块搭配使用，此武器是一款针对Linux、Solaris、JunOS、FreeBSD等4种类型操作系统的后门，该武器可持久化运行于目标设备上，根据指令对目标设备上的指定文件、目录、...进程等进行隐藏。...TAO主要使用该武器隐藏NOPEN木马的文件和进程，避免其被监控发现。

    1K11

    iOS图片浏览器（功能强大性能优越）

    索引：（简书不支持页内跳转很尴尬） 一、组件框架整体设计 二、组件中如何隐藏属性和方法 三、拖拽动效的算法优化 四、分页间距的算法优化 五、内存的优化 六、预下载和任务同步 七、屏幕旋转UI适配 一、组件框架整体设计...二、组件中如何隐藏属性和方法 在做一个组件的时候，我们往往思考着向用户隐藏某些细节实现，一方面是为了避免用户的无意更改，一方面是为了简化 API 使其看起来更清爽。...五、内存的优化 由于如今的 APP 做的越来越复杂，作为一个合格的移动端程序员，我们需要时刻关注内存问题，虽然这并不是刚需。...布局更新时机优化 大家很容易就想到，当设备旋转过后，若组件支持该方向，就通知所有子界面刷新布局（可能有人会说用autolayout，但是考虑到效率和可控性方面的问题，本组件都采用frame处理）。...哈哈，实际上这就是组件的核心，是我花了许多时间做的一些思考和总结，科普基础知识挺费劲的，百度就是一大篇一大篇的，我相信本文的价值还是有的。 越来越觉得有位朋友的话很有道理：编程是靠思维的东西。

    2.3K70

    卡巴斯基：手机广告软件分析

    不可删除广告软件引入设备主要有两种策略： 1、获得设备root权限，并在系统分区中安装软件； 2、在购买手机前就已经在设备固件之中。...恶意软件分析 Trojan-Dropper.AndroidOS.Agent.pe 该混淆木马通常隐藏在处理系统图形界面应用程序或“设置”程序中， 恶意软件传播植入有效负载，有效负载又可以下载运行任意文件...Trojan.AndroidOS.Sivu.c Sivu木马是伪装成HTMLViewer应用程序的Dropper。该恶意软件包含两个模块，可以在设备上使用root权限。...Trojan-Dropper.AndroidOS.Penguin.e 该木马程序隐藏在名为STS的应用程序中，该应用程序除了显示广告外没有其他功能。...总结 调查表明，移动设备供应商会通过各种广告工具来实现利润最大化。如果用户购买带有预装广告的设备，通常不可能在不损坏系统的情况下将其删除，固件刷新会导致手机无法保修甚至损坏设备。

    1.8K30

    攻防 | 红队钓鱼技术剖析与防范

    如目标企业员工联系方式、是否身处企业内部：重要通过目标职位、部门判断，如公司行政职位、办公设备是否接入公司网络、目标在公司的职位岗位、设备是否安装杀软，或杀软类型。...当然有其他的捆绑形式，如将木马捆绑在图片上、PDF、Word文档、Excel中，更利于引诱目标点击，目标点击执行后，木马在后台执行并使主机上线，捆绑文件则被正常加载。...2.给目标营造出时间上的紧迫感，突出事态的严重性。受害者在着急解决问题的情况下会降低对事件的敏锐度，忽略求证时间。适当催促可能会获得意想不到的效果。...使用attrib +h +s filename将文件隐藏后，即使开启隐藏的项目选项也无法查看到文件，命令行dir列目录同样无法显示，需dir –a可显示，使用attrib -h +s filename可重新恢复显示...公司员工社交媒体账号尽量不从官网、招聘、招标等渠道泄露，对人事招聘HR、法务部人员等需对外沟通岗位工作人员加强安全意识培训。

    98110
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券