APP隐私合规

Ethan医生4个月前工具108

AppScan

#隐私合规-判断规则&检测项目

对象:APP 小程序等

具体:后续APP安全课程

资料参考:

https://mp.weixin.qq.com/s/SfCIx0mNxn_PDfXP_5SfOQ

检测项目:

https://github.com/zhengjim/camille

http://github.com/bytedance/appshark

https://github.com/TongchengOpenSource/AppScan   ---能够抓取到数据包

检测平台:

https://pnc.vivo.com.cn/

 

#资源拒绝服务-加载受控&处理受控

功能1:验证码或图片显示自定义大小

功能2:上传压缩包解压循环资源占用(压缩包炸弹)


标签: APP隐私合规

相关文章

VMware Workstation Pro(VM虚拟机) v17.6.3 激活密钥

VMware激活密钥(通用批量永久激活许可)17:JU090-6039P-08409-8J0QH-2YR7F22H2:ZA5RU-6FYD5-48EPY-3XXEE-PAUGD16:ZF3R0-FHE...

免杀对抗-安全工具篇&新型Go架构&C2-Sliver多平台&上线模式&红队集成研究&免杀方向

免杀对抗-安全工具篇&新型Go架构&C2-Sliver多平台&上线模式&红队集成研究&免杀方向

#安全工具-新型C2-Sliver使用详解Sliver C2 是一个开源的跨平台红队框架,采用Go开发,目前特征相对于CS更少!集成了MSF命令行运行模式,又结合了CS的优势特点,合并提供了两种操作模...

【免杀】-魔改冰蝎behinder

【免杀】-魔改冰蝎behinder

【免杀】-魔改冰蝎冰蝎特征冰蝎有两个特征,其中有两个强特征分别是 两个固定Accept和数据包一大堆加密冰蝎默认的加解密方式六种解决1:绕过识别(魔改打乱指纹信息)解决2:绕过查杀(新增加密...

C2 (Command and Control) 产品概述

C2 (Command and Control) 产品是网络安全领域中用于指挥控制的框架或平台,主要用于渗透测试、红队演练和安全研究。以下是市面上常见的C2产品分类和代表工具:开源C2框架Cobalt...

Metasploit Framework (MSF) 使用详解

Metasploit Framework (MSF) 是一款开源的渗透测试框架,广泛应用于网络安全领域。以下是MSF的详细使用指南:一、MSF基础1. 安装与启动Kali Linux:预装MSF,可直...

免杀对抗-安全工具篇&Go魔改二开&Fscan扫描&FRP代理&特征消除&新增拓展&打乱HASH

➢ 安全工具-Goland-FRP魔改二开-特征消除➢ 安全工具-Goland-FScan魔改二开-特征消除   (主要使用在前期内网信息打点 fscan -h...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。