OWASP Mobile Application Security Testing Guide ja | owasp-mastg-jaThis is the unofficial Japanese translation of the OWASP Mobile Application Security Testing Guide (MASTG). !!! Work In Progress !!!
Android ä»–ã®ãƒ—ãƒã‚»ã‚¹ã®ãƒ¡ãƒ¢ãƒªã‚’èªã¿æ›¸ãã™ã‚‹ - æ ªå¼ä¼šç¤¾Ninjastars 技術系ブãƒã‚°
æ ªå¼ä¼šç¤¾Ninjastarsã‚»ã‚ュリティエンジニアã®ä¸€ç€¬ã§ã™ã€‚ 今日ã¯Androidアプリケーションã§ã®ä»–プãƒã‚»ã‚¹ã«å¯¾ã™ã‚‹ãƒ¡ãƒ¢ãƒªã‚¢ã‚¯ã‚»ã‚¹ç‰ã«ã¤ã„ã¦æ›¸ã‹ã›ã¦ã„ãŸã ãã¾ã™ã€‚ Androidãƒã‚¤ãƒ†ã‚£ãƒ–ã®æƒ…å ±ã¯å°‘ãªã„ã®ã§ã€ã“ã®è¨˜äº‹ãŒèªè€…ã®çš†æ§˜ã®çŸ¥è¦‹ã«ãªã‚Œã°ã¨æ€ã„ã¾ã™ã€‚ å‰æ AndroidStudioセットアップ済㿠ndk-buildãŒã§ãる状態 環境 rootedãªå®Ÿæ©Ÿ or AndroidEmulator 今回やるã“ã¨ç‰ gdbç‰ã®ãƒ„ールãªã©ã¯ä½¿ã‚ãšã€å®Ÿéš›ã«ã‚³ãƒ³ãƒ‘イルã—ãŸãƒ—ãƒã‚°ãƒ©ãƒ ã§ä»–プãƒã‚»ã‚¹ã®ãƒ¡ãƒ¢ãƒªã«ã‚¢ã‚¯ã‚»ã‚¹ã—書ãæ›ãˆã‚‹ã“ã¨ã‚’è¡Œã„ã¾ã™ã€‚ 自作ゲーム:ãƒãƒ¼ãƒˆãƒãƒ£ãƒ¬ãƒ³ã‚¸ - æ ªå¼ä¼šç¤¾Ninjastars æŠ€è¡“ç ”ç©¶éƒ¨ 自作ゲーム:ãƒãƒ¼ãƒˆãƒãƒ£ãƒ¬ãƒ³ã‚¸2 - æ ªå¼ä¼šç¤¾Ninjastars æŠ€è¡“ç ”ç©¶éƒ¨ 上記記事ã¯Ubuntu18.04ã®å ´åˆã§ã—ãŸãŒã€ä»Šå›žã¯Androidã§è¡Œã„ã¾ã™ã€‚ 基本的ã«Androi
Androidアプリ動的解æžãƒ„ールFridaを使ㆠ- ã”ã¡ã†ã•æ°‘ã®è¦šãˆæ›¸ã
Harekaze Advent Calender21日目ã®è¨˜äº‹ã§ã™ adventar.org å‰æ—¥ã¯banbanã•ã‚“ã§ã—ãŸã€‚Harekazeらã—ã„ã„ã„記事ã§ã™ï¼ï¼ banban.hateblo.jp ãã‚Œã§ç§ãŒè©±ã™ã®ã¯æœ€è¿‘見ã¤ã‘ãŸCTFã«ä½¿ãˆã‚‹ãƒ„ールã®ä½¿ã„æ–¹ã§ã™ã€‚ Frida Fridaã¨ã¯Androidアプリã¸ã®å‹•çš„解æžãƒ„ールã§ã‚りアプリã®è§£æžã‚„ã‚»ã‚ュリティã«é–¢ã™ã‚‹èª¿æŸ»ã‚‚è¡Œãˆã‚‹ãƒ„ールã ãã†ã§ã™ã€‚ ã¤ã„最近知ã£ãŸã®ã§ã™ãŒä»Šå›žã¯ãれを使ã†ã¨ã“ã‚ã¾ã§è¡Œã“ã†ã‹ãªã¨æ€ã„ã¾ã™ ã¡ãªã¿ã«ã“ã®è¨˜äº‹ã§ã¯Android Emulatorãªã©ã¯ä½¿ãˆã‚‹å‰æã§é€²ã‚ã¾ã™ã€‚具体的ã«è¨€ã†ã¨adb devicesコマンドを打ã£ãŸã¨ãã«ãƒ‡ãƒã‚¤ã‚¹ãŒèªè˜ã•ã‚Œã¦ã„る状æ³ã«ã—ã¦ãã ã•ã„。 ç§ã®è©¦ã—ãŸç’°å¢ƒã¯ã“ã‚“ãªæ„Ÿã˜ $ uname -a Linux durian 3.13.0-121-generic #170-Ubuntu SMP
Android LD_PRELOAD攻撃ã¨ãã®å¯¾ç– - æ ªå¼ä¼šç¤¾Ninjastars 技術系ブãƒã‚°
æ ªå¼ä¼šç¤¾Ninjastarsã‚»ã‚ュリティエンジニアã®ä¸€ç€¬ã§ã™ã€‚ 今日ã¯Androidアプリケーションã§ã®LD_PRELOAD攻撃ã¨ãã®å¯¾ç–ã«ã¤ã„ã¦æ›¸ã‹ã›ã¦ã„ãŸã ãã¾ã™ã€‚ ãƒãƒ¼ãƒˆè¡Œç‚ºãªã©ã«ãŠã„ã¦ã¯LD_PRELOADを利用ã—ãŸæ”»æ’ƒã¯ä¸€èˆ¬çš„ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€å˜åœ¨ã‚’知らãªã„ã¨ãƒªã‚¹ã‚¯å¯¾ç–ã‚‚ã§ããªã„ã®ã§ã”紹介ã„ãŸã—ã¾ã™ã€‚ å‰æ Android Studioセットアップ済㿠ndk-buildãŒã§ãる状態 環境 rootedãªå®Ÿæ©Ÿ or Android Emulator 今回やるã“㨠LD_PRELOADã§å‹•çš„ライブラリ関数を上書ãã™ã‚‹ | Siguniang's Blog ã¾ãšä¸Šè¨˜ã®æ–¹ã®å®Ÿé¨“用プãƒã‚°ãƒ©ãƒ ã‚’Androidã§å‹•ã‹ã™ã“ã¨ã‚’目標ã¨ã—ã¾ã™ã€‚ ã¾ãŸä»Šå›žã¯ãã®å¯¾ç–手法ã«ã¤ã„ã¦ã‚‚ã”説明ã•ã›ã¦ã„ãŸã ãã¾ã™ã€‚ ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—æ‰‹é † é©å½“ã«ä½œæˆã—ãŸãƒ•ã‚©ãƒ«ãƒ€ã«jniフォルダを作り下記ã®Android.mkã€Ap
Man-in-the-Disk：Androidãƒãƒƒã‚ングã®æ–°æ‰‹æ³•
Androidã¯ã€ã‚»ã‚ュリティã«é…æ…®ã—ã¦è¨è¨ˆã•ã‚ŒãŸã€å„ªã‚ŒãŸOSã§ã™ã€‚ã—ã‹ã—ã€OSã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚„アプリã®æ•°ãŒéžå¸¸ã«å¤šãã€å…¨éƒ¨ã«ç›®ã‚’é…ã‚Œã¨ã„ã†ã®ã¯ç„¡ç†ãªæ³¨æ–‡ã§ã™ã€‚ãã®ãŸã‚ã€å†…蔵ã®ã‚»ã‚ュリティメカニズムを回é¿ã™ã‚‹ä»•çµ„ã¿ãŒã—ã°ã—ã°ç™»å ´ã—ã¾ã™ã€‚Androidã‚’ãƒãƒƒã‚ングã™ã‚‹æœ€æ–°ã®æ‰‹æ³•ã«ã€ŒMan-in-the-Diskã€ã¨å‘¼ã°ã‚Œã‚‹ã‚‚ã®ãŒã‚ã‚Šã¾ã™ãŒã€ä»Šå›žã¯ã“ã‚Œã«ã¤ã„ã¦ãŠè©±ã—ã—ã¾ã—ょã†ã€‚ Androidã‚»ã‚ュリティã®åŸºç›¤ã€Œã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã€ 「ã™ã¹ã¦ã®ã‚¢ãƒ—リã¯ä»–ã®ã‚¢ãƒ—リã‹ã‚‰éš”絶ã•ã‚Œã¦ã„ãªã‘ã‚Œã°ãªã‚‰ãªã„ã€ã¨ã„ã†ã®ãŒAndroidã®å¤§åŽŸå‰‡ã§ã™ã€‚ã“れを実ç¾ã™ã‚‹ã®ãŒã€ã„ã‚ゆるサンドボックスã§ã™ã€‚å„アプリã¨ãã®é–¢é€£ãƒ•ã‚¡ã‚¤ãƒ«ã¯ã€ä»–ã®ã‚¢ãƒ—リãŒã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„「サンドボックスã€ã®ä¸ã«ã‚ã‚Šã¾ã™ã€‚ サンドボックスã®æ„図ã™ã‚‹ã¨ã“ã‚ã¯ã€Androidデãƒã‚¤ã‚¹ãŒæ‚ªæ„ã‚るアプリã«æ„ŸæŸ“ã—ã¦ã‚‚ã€å¥å…¨ãªã‚¢ãƒ—リã«ã‚ˆã£ã¦ä¿å˜ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ï¼ˆã‚ªãƒ³ãƒ©
ã‚»ã‚ュリティ監視スマホアプリ「Haven〠メモ
今夜ã®ã€Œã»ã‚“ã¾ã§ã£ã‹!?TVã€ã®æ”¾é€ã§ã‚¹ãƒžãƒ›ã®ã‚¢ãƒ—リを紹介ã—ã¾ã—ãŸã€‚ 諸事情ãŒã‚りスタジオã§ã®ãƒ‡ãƒ¢ã‚„スクリーンショットãªã©ã‚’紹介ã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“ã§ã—ãŸã€‚ã¾ãŸã€ãƒ†ãƒ¬ãƒ“ã€ç•ªçµ„ã®æ™‚é–“ã®éƒ½åˆä¸Šã€1ã¤ã®è©±é¡Œã‚’æ·±ã掘り下ã’られãšã‚ªãƒ³ã‚¨ã‚¢ã¨ãªã‚‹ã‚±ãƒ¼ã‚¹ã‚‚ã‚ã‚Šã¾ã™ã€‚番組をã”覧ã„ãŸã ã„ãŸæ–¹ã®ä¸ã«è‡ªåˆ†ã§ã‚‚使ã£ã¦ã¿ãŸã„ã¨æ€ã£ãŸæ–¹ã‚‚å°‘ãªã‹ã‚‰ãšã„らã£ã—ゃるã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ãã“ã§ã€ä»Šå›žã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ç´¹ä»‹ã—ãŸã‚¢ãƒ—リをインストールã‹ã‚‰è¨å®šã¾ã§ã‚’ç°¡å˜ã«ç´¹ä»‹ã—ã¾ã™ã€‚ã¡ãªã¿ã«ã‚¢ãƒ—リã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ã‚¤ã‚¹ã‚„è¨å®šé …ç›®ã®å¤šãã¯æ—¥æœ¬èªžåŒ–ã•ã‚Œã¦ãŠã‚Šã¾ã™ã€‚ ã¾ãšã€ä»Šå›žå–り上ã’ãŸã‚¹ãƒžãƒ›ã®ã‚¢ãƒ—リã¯ã€ã€ŒHaven: Keep Watchã€ï¼ˆä»¥ä¸‹ã€ã€ŒHavenã€ï¼‰ã¨ã„ã†ã‚‚ã®ã§ç±³å›½å®¶å®‰å…¨ä¿éšœå±€ï¼ˆNSA）ã«ã‚ˆã‚‹ç±³å›½äººã®æºå¸¯é›»è©±ã¸ã®ç›£è¦–活動を内部告発ã—ãŸã‚¨ãƒ‰ãƒ¯ãƒ¼ãƒ‰ スノーデンæ°ãŒã€ç†äº‹ã‚’å‹™ã‚る「Freedom of the Press Foundati
ADB.Miner: More Information
This blog is a joint effort of 360 Beaconlab, 360 CERT, 360 MobileSafe, 360Netlab and 360 Threat Intelligence Center. Overview About 48 hours ago, we reported an Android worm ADB.miner in our previous blog. This malware can replicate itself over Android devices by utilizing the opened ADB debugging interface. The spreading speed is quite fast, doubles about every 12 hours. Over the last 48 hours,
Android P 㧠TLS ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆåŒ–ã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ä¿è·
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Googleã®æ¬¡æœŸAndroid OS「Android Pã€ã®é–‹ç™ºè€…å‘ã‘プレビュー版ãŒãƒªãƒªãƒ¼ã‚¹ã€ã¾ã•ã‹ã®åˆ‡ã‚Šæ¬ ã対応ãªã©ãŒæ˜Žã‚‰ã‹ã«
GoogleãŒæä¾›ã™ã‚‹ãƒ¢ãƒã‚¤ãƒ«å‘ã‘OS「Androidã€ã®æ¬¡æœŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨ãªã‚‹ã€ŒAndroid Pã€ã®é–‹ç™ºè€…å‘ã‘プレビュー1(DP1)ãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚DP1ã¯GoogleãŒé–‹ç™ºè€…ã‹ã‚‰ãƒ•ã‚£ãƒ¼ãƒ‰ãƒãƒƒã‚¯ã‚’å¾—ã‚‹ãŸã‚ã«ãƒªãƒªãƒ¼ã‚¹ã—ãŸã€Android Pã®ãŸãŸãå°ã®ã‚ˆã†ãªã‚‚ã®ãªã®ã§ã™ãŒã€è£½å“版ã«ã‚‚残るã§ã‚ã‚ã†ã•ã¾ã–ã¾ãªæ–°æ©Ÿèƒ½ãŒç”¨æ„ã•ã‚Œã¦ã„ã¾ã™ã€‚ Android Developers Blog: Previewing Android P https://android-developers.googleblog.com/2018/03/previewing-android-p.html â—†Wi-Fi RTTã«ã‚ˆã‚‹å±‹å†…æ¸¬ä½ æ£ç¢ºãªå±‹å†…測ä½ã¯ã€ãƒŠãƒ“ゲーションアプリやãƒã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚µãƒ¼ãƒ“スã«ã¨ã£ã¦é•·æœŸã«ã‚ãŸã£ã¦èª²é¡Œã¨ãªã£ã¦ãã¾ã—ãŸã€‚Android Pã¯ã€Wi-Fi RTT(Wi-Fi Round-Trip-Ti
DroidKaigi アプリã®å†…部を見る
「GDG Shikoku - DroidKaigi 2018 å‚åŠ å ±å‘Šä¼šã€ https://gdgshikoku.connpass.com/event/78616/ 発表資料
アプリをエミュレートã™ã‚‹ã‚¢ãƒ—リã®ç™»å ´ã¨ãã®å±é™ºæ€§ / How multi-account app works
ã“ã“æ•°å¹´ã§ã„ãã¤ã‹ã®ã€ä»–ã®Androidアプリをエミュレートã™ã‚‹AndroidアプリãŒç™»å ´ã—ã¦ã„ã¾ã™ï¼ˆParallel Space, GO Multipleãªã©ï¼‰ã€‚ãã®å¤šããŒLINEãªã©ã®ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãƒ³ã‚°ã‚¢ãƒ—リやゲームãªã©ã‚’2アカウントåŒæ™‚使用ã§ãã‚‹ã“ã¨ã‚’謳ã£ã¦ãŠã‚Šã€å¤šãã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ä½¿ã‚ã‚Œã¦ã„ã‚‹ã¨æ€ã‚ã‚Œã¾ã™ã€‚ 本セッションã§ã¯ã“れらã®ã‚¢ãƒ—リãŒã©ã®ã‚ˆã†ã«ã—ã¦ä»–ã®ã‚¢ãƒ—リをエミュレートã—ã¦ã„ã‚‹ã®ã‹èª¿æŸ»ã—ãŸçµæžœã¨ã€ã“れらã®ã‚¢ãƒ—リを使用ã™ã‚‹ã“ã¨ã«ã‚ˆã‚‹å±é™ºæ€§ã®åˆ†æžã«ã¤ã„ã¦ç™ºè¡¨ã‚’è¡Œã„ã¾ã™ã€‚
Androidアーã‚テクãƒãƒ£ã“ã¨ã¯ã˜ã‚ ― é¸å®šã™ã‚‹æ„味ã¨ã€MVPã€Clean Architectureã€MVVMã€Fluxã®ç‰¹å¾´ã‚’ç†è§£ã™ã‚‹ï½œãƒã‚¤ã‚¯ãƒ©ã‚¹è»¢è·ãƒ»æ±‚äººæƒ…å ±ã‚µã‚¤ãƒˆ アンビ（AMBI）
Androidアーã‚テクãƒãƒ£ã“ã¨ã¯ã˜ã‚ ― é¸å®šã™ã‚‹æ„味ã¨ã€MVPã€Clean Architectureã€MVVMã€Fluxã®ç‰¹å¾´ã‚’ç†è§£ã™ã‚‹ Androidアプリã®é–‹ç™ºã«ãŠã„ã¦æ‚©ã¾ã—ã„アーã‚テクãƒãƒ£ã®é¸å®šã€‚本記事ã§ã¯é¸å®šã™ã‚‹æ„味を改ã‚ã¦æ•´ç†ã—ã€Â MVP・Clean Architecture・MVVM・Fluxã¨ã„ã£ãŸæœ€æ–°ã®å®Ÿä¾‹ã‚’紹介ã—ã¾ã™ã€‚ ã¯ã˜ã‚ã¾ã—ã¦ã€‚Androidエンジニアã®è—¤åŽŸè–（ãµã˜ã‚ら・ã•ã¨ã‚‹ï¼@satorufujiwara）ã§ã™ã€‚ ç¾åœ¨ã¯æ ªå¼ä¼šç¤¾ã‚µã‚¤ãƒãƒ¼ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã§ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãƒžãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã‚’兼任ã—ã¦ã„ã¾ã™ã€‚2017å¹´ã§35æ³ã«ãªã‚Šã€å®šå¹´ã‚’è¿Žãˆã¾ã—ãŸï¼ˆãƒ—ãƒã‚°ãƒ©ãƒžã®å®šå¹´ã«ã¤ã„ã¦ã¯ã€Œä½“型を支ãˆã‚‹æŠ€è¡“ã€ãªã©ã‚’å‚照）。 Androidアプリ開発ã«ã¯2010å¹´ã‹ã‚‰æºã‚ã£ã¦ã„ã¾ã™ãŒã€ä»Šç¾åœ¨ã®é–¢å¿ƒäº‹ã¯ä½•ã¨ã„ã£ã¦ã‚‚å…¬å¼é–‹ç™ºè¨€èªžã«æŽ¡ç”¨ã•ã‚ŒãŸKotlin。ãã—ã¦ã‚‚ã†ä¸€ã¤ãŒã€Androidã®
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Android Application Security Series – Aditya Agrawal
GitHub - tanprathan/MobileApp-Pentest-Cheatsheet: The Mobile App Pentest cheat sheet was created to provide concise collection of high value information on specific mobile application penetration testing topics.
owasp-mstg/Document at master · sushi2k/owasp-mstg · GitHub
GitHub - quarkslab/android-restriction-bypass: PoC to bypass Android restrictions
Android LD_PRELOAD攻撃ã¨ãã®å¯¾ç– - æ ªå¼ä¼šç¤¾Ninjastars 技術系ブãƒã‚°
Security checklist  | Android Developers
GitHub - 504ensicsLabs/LiME: LiME (formerly DMD) is a Loadable Kernel Module (LKM), which allows the acquisition of volatile memory from Linux and Linux-based devices, such as those powered by Android. The tool supports acquiring memory either to the file
Android Security 2017 Year in Review
{{#tags}}- {{label}}
{{/tags}}