2015年 第45周 微信公众号精选安全技术文章总览

    洞见网安 2015-11-9

    0x1 来自中国的秘密 | 预装木马的安卓平板正在销往全世界。

    河南信安世纪 2015-11-12T22:58:27 Charles

    Example Image 


    近日，猎豹移动安全实验室发现了一个危险系数较高的木马，该木马被称为Cloudsota。研究发现：该木

    0x2 安全播报：Redis 未授权访问漏洞，中国用户占据榜首！

    河南信安世纪 2015-11-12T22:58:27 Charles

    Example Image


    近日爆出某不知名团体利用Redis设计缺陷，针对国内互联网进行了全网性入侵事件，并导致上万家暴露.

    0x3 Jenkins进阶系列之——03parameterized-trigger插件

    安全进化论 2015-11-12T12:19:39

    Example Image


    本文介绍了Jenkins的Parameterized Trigger插件，该插件能够根据已完成的构建结果触发新的Job或传递参数。文章详细描述了插件的安装步骤，包括在Jenkins系统中管理插件、选择Build Triggers类别，并安装Parameterized Trigger Plugin。接着，文章展示了如何在项目配置页面中配置插件，包括添加后构建操作、触发参数化构建等。文章还详细解释了各种参数配置选项，如布尔参数、构建节点、当前构建参数、属性文件参数、预定义参数、限制矩阵执行子集、Subversion版本等。此外，还提供了图示说明，帮助读者更好地理解插件的使用方法。

    应用安全 配置管理 自动化安全 持续集成 Jenkins插件

    0x4 【Android测试】【第八节】MonkeyRunner—— 初识

    安全进化论 2015-11-12T12:19:39

    Example Image


    本文介绍了Android平台下的测试工具MonkeyRunner。MonkeyRunner是谷歌开发的一款用于自动化测试的工具，它通过编写Python代码来控制Android设备。文章首先介绍了MonkeyRunner的基本概念和用途，包括安装应用、发送键盘和触摸事件、截屏等。接着，详细说明了MonkeyRunner的特点，如多设备控制、功能测试、回归测试和可扩展的自动化能力。文章还通过一个实例展示了如何使用MonkeyRunner启动应用、模拟操作和截屏。最后，概述了MonkeyRunner提供的一些常用API，如设备连接、运行shell命令、发送触摸事件等，以及如何将这些API应用于实际的测试脚本中。

    移动安全 自动化测试 安全测试工具 Python开发 Android应用测试

    0x5 Android兼容性测试GTS-环境搭建、测试执行、结果分析

    安全进化论 2015-11-10T12:44:42

    Example Image


    本文详细介绍了Android兼容性测试工具GTS（Google Mobile Services Test Suite）的安装、测试执行和结果分析过程。GTS是谷歌移动服务的一部分，用于测试Android设备的兼容性。文章首先解释了GMS（Google Mobile Services）的概念和Android手机厂商的三个级别授权。接着，详细描述了GTS测试环境的搭建步骤，包括刷机、连接VPN、设置设备选项等。随后，介绍了如何在PC端运行GTS测试，包括下载测试包、连接手机、执行测试脚本等。最后，文章说明了如何查看和分析测试结果，包括生成结果文件夹、查看详细测试结果等。整个测试过程可能需要1到2个小时，具体时间取决于网络速度。

    Android安全 移动安全 测试工具 VPN安全 应用安全 系统安全

    0x6 Windows蓝屏死机骗局：新的恶意钓鱼方式

    江南信安 2015-11-09T20:37:58

    Example Image


    新的恶意骗局：恶意软件的制作者们，劫持了Windows系统中的最让人崩溃的蓝屏死机，制造了钓鱼骗局。搜索引擎

    0x7 Android本地数据存储：Shared Preferences安全风险浅析

    安全进化论 2015-11-09T12:15:56

    Example Image


    安卓Shared Preferences存储方式是一种基于XML文件存储的键值对数据存储方式，常用于储存应用的配置信息。然而，Shared Preferences存储存在显著的安全风险。首先，开发者在创建文件时若未正确选择权限控制模式（如MODE_PRIVATE、MODE_WORLD_READABLE、MODE_WORLD_WRITEABLE），可能导致其他应用获取不该访问的数据。其次，过度依赖系统内部存储安全机制，将用户信息、密码等敏感信息明文存储，在设备被root后，攻击者可轻易获取这些信息，造成严重泄露。文章通过多个实际案例（如网易阅读、高朋团购网等）说明了这一风险。影响范围涵盖所有Android系统。风险详情涉及SharedPreferences的创建模式、触发条件（如使用特定模式和属性值）、原理（权限控制失效、sharedUserId问题）以及具体的POC（Proof of Concept）代码示例。修复建议包括避免使用全局可读/写模式、不将敏感信息明文存储、不滥用sharedUserId属性，并推荐使用加密存储或ContentProvider等更安全的方式。

    Android安全 Shared Preferences 本地存储安全 权限控制 敏感信息泄露 Root权限 SharedUserId 安全编码实践 安全风险分析 POC（Proof of Concept）

    0x8 Jenkins进阶系列之——01使用email-ext替换Jenkins的默认邮件通知

    安全进化论 2015-11-09T12:15:56

    Example Image


    Jenkins Email Extension Plugin 是一个用于增强 Jenkins 邮件通知功能的插件，它解决了 Jenkins 默认邮件通知的局限性，提供了更灵活的自定义选项。该插件允许用户在全局和项目级别进行配置，包括邮件主题、内容、接收者、触发条件等。全局配置允许设置默认邮件主题和内容、邮件类型、默认接收者等，而项目配置则可以针对特定项目进行更细致的设置，如指定收件人、自定义主题和内容、附件设置等。此外，插件还支持高级配置，允许用户为不同的构建触发条件（如失败、成功、不稳定等）设置不同的邮件接收者和内容。文章还介绍了 Jelly 脚本的使用，允许用户通过自定义脚本生成更复杂的邮件内容，包括 HTML 和 TEXT 格式。总体而言，Email Extension Plugin 为 Jenkins 用户提供了强大的邮件通知功能，使得邮件通知更加灵活和可定制。

    Jenkins 插件 邮件通知 Jenkins Email Extension Plugin 配置管理 自动化 DevOps 脚本

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。