标签
#Android
发布 UI 调用覆盖率功能，助力动态安全测试
Ostorlab 在分析环境中发布了 UI 调用覆盖率功能，用于展示动态安全测试过程中所执行的 UI 流程。
2021年9月1日
Ostorlab 六月刊第 5 期精选
健康科技、入侵与攻击、插桩、Black Hat 大会、eBPF 等等……
2021年5月27日
SSL Pinning 通用绕过……从原理到基于 LLDB 的完整可用 PoC
本文讨论如何在无需真正绕过的情况下“绕过”SSL 证书锁定。听起来有些费解？我们将讲解其原理，用 Python 基于 LLDB 构建完整的 PoC，最后将其扩展到其他有趣的任务。
2021年5月18日
关于 WebView，每位移动安全从业者都应了解的 5 件事
本文介绍 WebViews，以及在 Android 和 iOS 中使用这些组件时需要牢记的安全概念。
2021年5月18日
更多 #Android 标签文章
以艰难的方式发现 Android 应用中的安全漏洞
Ostorlab 是一项社区共建的工作，旨在打造移动应用漏洞扫描器，帮助开发者构建安全的移动应用。扫描器检测能力的关键新组件之一，是一款全新的、面向 Android Dalvik 字节码的静态污点分析引擎，它针对性能和低误报进行了深度优化。
2017年6月16日
全新污点引擎……发现更多漏洞
过去几个月，我们一直在全力开发一款新的扫描引擎，用于识别新类别的漏洞。新扫描引擎能够识别 SQL 注入、Intent 劫持、不安全的随机数种子、不安全的加密等问题。
2017年4月23日
测试 Cordova 应用
Cordova 等混合框架的优势在于只需构建一个应用即可覆盖多个平台（支持 Android、iOS、Windows Phone、FireOS、FirefoxOS 等）。该框架开发起来简单快捷，并且通常为所有平台提供统一的 API。
2016年11月24日
Android、SQL 与 ContentProvider，或者说：为什么 SQL 注入仍未消亡？
在深入探讨 SQL 注入以及可能出现的问题之前，我们先介绍一些关于 Content Provider 的技术知识……
2016年11月3日