APP滲透測試

課程名稱：APP滲透測試
課程目標：
隨著網(wǎng)絡(luò)化和社會信息化程度越來越高,個人信息安全問題越來越嚴重。本課程從個人信
息的內(nèi)容談起,介紹了網(wǎng)絡(luò)時代個人信息的主要內(nèi)容,分析了個人信息泄露的主要危害、
成因及途徑,探討了具體的防范措施,對網(wǎng)絡(luò)時代個人信息保護具有一定參考價值。
適用學員：從事集團客戶維護人員、客戶端銷售、VIP營銷的社區(qū)經(jīng)理、客戶經(jīng)理、寬帶
后臺支撐（市場、后臺、增值服務(wù)等線條）。
課程設(shè)計：
|授課課時: |0.5——2天 |
|授課條件： |學員必須具有基本的通信技術(shù)基礎(chǔ)知識 |
|內(nèi)容摘要： | |
| |一、網(wǎng)絡(luò)信息安全 |
| |1、個人信息安全案例 |
| |2、企業(yè)信息安全案例 |
| |3、網(wǎng)絡(luò)攻擊的發(fā)展過程 |
| |4、網(wǎng)絡(luò)攻擊的特點 |
| |二、移動互聯(lián)網(wǎng)威脅分析 |
| |1、終端層面 |
| |病毒 |
| |木馬 |
| |蠕蟲 |
| |網(wǎng)絡(luò)釣魚 |
| |身份偽冒 |
| |DDOS攻擊 |
| |竊取隱私 |
| |非授權(quán) |
| |遠程控制 |
| |網(wǎng)絡(luò)層面 |
| |接入網(wǎng)非法竊聽 |
| |用戶身份仿冒 |
| |服務(wù)濫用占用帶寬 |
| |破壞數(shù)據(jù)和信令完整性 |
| |非授權(quán)定位 |
| |業(yè)務(wù)層面 |
| |非法訪問業(yè)務(wù) |
| |非法訪問數(shù)據(jù) |
| |拒絕服務(wù)攻擊 |
| |垃圾信息的泛濫 |
| |不良信息的傳播 |
| |個人隱私和敏感信息的泄露 |
| |內(nèi)容版權(quán)濫用 |
| |移動互聯(lián)網(wǎng)安全框架 |
| |1、終端安全 |
| |身份認證功能 |
| |對各種業(yè)務(wù)應(yīng)用訪問控制能力 |
| |網(wǎng)絡(luò)安全 |
| |3GPP安全機制 |
| |3GPP2安全機制 |
| |應(yīng)用安全 |
| |WAP安全機制 |
| |定位業(yè)務(wù)安全機制 |
| |移動支付業(yè)務(wù)安全機制 |
| |垃圾短信息的過濾機制 |
| |DRM標準 |
| |從產(chǎn)業(yè)鏈角度保障移動互聯(lián)網(wǎng)信息安全 |
| |用戶 |
| |設(shè)備制作商 |
| |運營商 |
| |政府 |
| | |
| |四、APP滲透測試 |
| |1、滲透測試思路 |
| |2、模擬器安裝 |
| |3、fiddler安裝與使用 |
| |4、安卓滲透實例演示 |
| |5、xposed框架使用 |
| | |
| |五、移動電腦信息安全 |
| |1、病毒≠木馬 |
| |2、網(wǎng)絡(luò)蠕蟲綜述 |
| |3、案例：利用Unicode漏洞 |
| |4、蠕蟲與溢出 |
| |5、防范網(wǎng)絡(luò)蠕蟲病毒 |
| | |
| |六、可能泄露個人信息的途徑 |
| |1、人為販賣信息 |
| |2、手機泄露 |
| |3、PC電腦感染 |
| |4、網(wǎng)站漏洞 |
| |5、APP安裝 |
| |6、插件與控件漏洞 |
| | |
| |七、運營商手機信息安全解決方案 |
| |1、技術(shù)專利 |
| |2、電信安全手機 |
| |3、加密芯片 |
| |4、加密通信原理 |
| |5、雙域隔離工作原理 |
| | |
| |八、設(shè)備廠商手機信息安全解決方案 |
| |1、行業(yè)終端安全體系 |
| |2、終端安全體系構(gòu)成 |
| |3、通用終端OS安全功能一直在完善 |
| |4、行業(yè)終端安全解決方案 |
| |5、雙系統(tǒng)解決方案 |
| |6、端管云一體化 |
| | |
| |九、網(wǎng)路信息安全法 |
| |1、國外網(wǎng)絡(luò)信息立法情況 |
| |2、中國的網(wǎng)絡(luò)信息安全法關(guān)于個人部分 |
| |3、國內(nèi)外信息核對 |
| | |
| |實驗 |
| |實驗環(huán)境搭建 |
| |安卓ROOT |
| |安卓應(yīng)用的基本構(gòu)造 |
| |安卓應(yīng)用攻擊概覽 |
| |數(shù)據(jù)存儲與數(shù)據(jù)安全 |
| |服務(wù)器端攻擊 |
| |客戶端攻擊——靜態(tài)分析技術(shù) |
| |客戶端攻擊——動態(tài)分析技術(shù) |
| |安卓惡意軟件 |
| |針對安卓設(shè)備的攻擊 |
|授課語言： |中文 |

駱飛老師的其它課程