移动安全高级篇

网络安全工程师岗位一览-徐庆臣（黑客洗白者）

安全服务工程师安全运维工程师渗透测试工程师Web安全工程师安全攻防工程师等保测评工程师……代码审计工程师威胁分析工程师无线安全工程师安全研发工程师移动安全工程师云计算安全工程师……
黑客洗白者·2023-08-25 17:17

Docker学习高级篇-重量级监控工具CIG

目录背景问题1、Docker监控三剑客简介CAdvisorInfluxDBGrafana——MetricsDashboard2、Docker-compose部署CIG3、Grafana配置背景问题通过dockerstats命令可以很方便地看到当前宿主机上所有容器的CPU，内存以及网络流量等数据，一般小公司够用了。但是，dockerstats统计结果只能是当前宿主机的全部容器，数据资料是实时的，没有
前行-学海无涯·2023-08-24 23:09

docker部署--高级篇【运维开发】

docker部署--高级篇前言一、DockerFile二、docker网络三、docker-compose容器编排Docker轻量级可视化工具Portainer总结：前言接下来，学习的是docker的进阶知识点
彳Microchip亍·2023-08-24 23:08

React基础入门之虚拟Dom

最新的函数式组件写法见高级篇。本系列文档旨在帮助vue同学更快速的学习react，如果你很熟悉vue，且想更好地了解react，建议从类式组件学起！
石小石Orz·2023-08-24 16:26

SpringBoot 配置文件高级篇

一、临时属性的配置多用于开发测试环境，在不更改配置文件的情况下为工程添加一次性的临时属性。配置属性加载优先级顺序见官网文档：CoreFeatures由上至下优先级递增。1、已打包的工程启动项目时添加属性参数，且必须是工程支持的属性，否则无效。多个属性间用空格隔开：2、未打包的工程添加运行属性：实际上此时临时属性配置在了application的args属性中：也可以直接编辑args属性：@Sprin
熙攘。·2023-08-24 11:25

精益求精：通付盾安卓应用加固升级，为移动安全保驾护航！

在如今竞争激烈的移动应用领域，保障应用资源的安全性成为刻不容缓的任务。最近，通付盾针对资源加密方案进行了全面升级，大幅增强了其兼容性，实现了更全面的资源文件类型保护。这次升级为移动应用的安全性和稳定性迈出了坚实的一步。资源文件的保护一直是应用开发中的核心环节，旨在抵御未经授权的访问和篡改，从而确保用户数据和知识产权的安全。而这次的全新方案不仅在资源保护方面卓有成效，更注重兼容性的优化，确保应用在不
数信云 DCloud·2023-08-24 06:08

MySQL高级篇——MySQL架构篇3（用户与权限管理）

目录1用户管理1.1登录MySQL服务器1.2创建用户1.3修改用户1.4删除用户1.5设置当前用户密码1.6修改其它用户密码1.7MySQL8密码管理(了解)2权限管理2.1权限列表2.2授予权限的原则2.3授予权限2.4查看权限2.5收回权限3权限表3.1user表3.2db表3.3tables_priv表和columns_priv表3.4procs_priv表4访问控制（了解）4.1连接核实
NQGL.·2023-08-24 03:30

互联网黑灰产业链解读

思维导图上传至知识星球：移动安全两份报告讲的非常翔实，作者只是把其中大部分常见的内容整理出来，对产业链感兴趣的小伙伴推荐阅读原报告，会对我们的的原有认知产生颠覆性的影响。总概外行看热闹，内行看门道。
·2023-08-23 10:34

redis7高级篇3 数据量亿级别的统计分析(hyperloglog,bitmap,geo)

一亿级别统计分类1.1统计分类1.聚合统计：统计多个集合聚合的结果，也就是多个集合之间交并差的统计。2.排序统计：在需要展示最新列表，排行榜等场景时，如果数据更新频繁或者需要分页时，建议使用zset127.0.0.1:6379>zaddpl111222beijing111223tianjing111333shanghai(integer)3127.0.0.1:6379>zrangepl011)"b
健康平安的活着·2023-08-23 07:59

【无标题】# 信息安全的初步认识

ctf比赛项目分类reverse（逆向工程）pwn(破解)web(网络安全)cryphto(加解密)misc(杂项)mobile(移动安全)这周学的是杂项和web安全的一部分杂项包含的项目伪加密爆破反复解压
m0_61879573·2023-08-23 01:01

MySQL高级篇——MySQL架构篇2（MySQL的数据目录）

目录1MySQL8的主要目录结构1.1数据库文件的存放路径1.2相关命令目录1.3配置文件目录2数据库和文件系统的关系2.1查看默认数据库2.2数据库在文件系统中的表示2.3.1InnoDB存储引擎模式2.3.2MyISAM存储引擎模式2.4总结2.5视图在文件系统中的表示2.6其他的文件1MySQL8的主要目录结构安装好MySQL8之后，我们查看如下的目录结构：1.1数据库文件的存放路径MySQ
NQGL.·2023-08-23 00:05

MySQL高级篇——MySQL架构篇1（Linux下MySQL8的安装与使用）

目录0安装前0.1Linux系统及工具的准备0.2查看是否安装过MySQL0.3MySQL的卸载1MySQL8的Linux版安装1.1MySQL的4大版本1.2下载MySQL指定版本1.3CentOS7下检查MySQL依赖1.4CentOS7下MySQL安装过程2MySQL登录2.1首次登录2.2修改密码2.3设置远程登录3MySQL8的密码强度评估（了解）3.1MySQL不同版本设置密码(可能出
NQGL.·2023-08-23 00:35

【云原生 | Docker 高级篇】11、Docker 私有镜像仓库 Harbor 安装及使用教程

目录一、Harbor介绍二、Harbor的优势三、Harbor部署安装3.1部署环境3.2为Harbor自签发证书3.3安装Harbor3.4设置开机自启四、Harbor图像化界面使用说明4.1修改本地hosts文件4.2访问harbor4.3创建项目五、测试使用harbor私有镜像仓库5.1修改docker配置5.2登录harbor5.3上传镜像到harbor5.4从harbor仓库下载镜像一、
Stars.Sky·2023-08-22 22:38

Python 网页解析高级篇：深度掌握BeautifulSoup库

在Python的网络爬虫中，BeautifulSoup库是一个强大的工具，用于解析HTML和XML文档并提取其中的数据。在前两篇文章中，我们已经讨论了BeautifulSoup库的基本和中级使用方法，但BeautifulSoup的能力远远超出了这些。在这篇文章中，我们将深入研究BeautifulSoup的一些高级特性，让您的爬虫工作更高效，更强大。一、使用CSS选择器BeautifulSoup库允
青春不朽512·2023-08-21 13:05

Spark调优

SparktSparktiaSparktiao#前言本文作为《Spark性能优化指南》的高级篇，将深入分析数据倾斜调优与shuffle调优，以解决更加棘手的性能问题。
鬼古神月·2023-08-21 04:05

移动安全领域 SE(Secure Element)

产品简介：SE(SecureElement)为安全模块，是一台微型计算机，通过安全芯片和芯片操作系统(COS)实现数据安全存储、加解密运算等功能。SE可封装成各种形式，常见的有智能卡和嵌入式安全模块(eSE)等。针对NFC终端产品开发的嵌入式安全模块（eSE）产品，采用满足CCEAL5+安全等级要求的智能安全芯片,内置安全操作系统，满足终端的安全密钥存储、数据加密服务等需求。可广泛应用于金融、移动
代码改变世界ctw·2023-08-20 16:26

Python 网页解析高级篇：深度掌握BeautifulSoup库

在Python的网络爬虫中，BeautifulSoup库是一个强大的工具，用于解析HTML和XML文档并提取其中的数据。在前两篇文章中，我们已经讨论了BeautifulSoup库的基本和中级使用方法，但BeautifulSoup的能力远远超出了这些。在这篇文章中，我们将深入研究BeautifulSoup的一些高级特性，让您的爬虫工作更高效，更强大。一、使用CSS选择器BeautifulSoup库允
·2023-08-20 13:13

synchronized高级篇

上一篇我们简单的了解了一下java中synchronized的用法，但是很多老司机都已经用的很熟练了，就问我：锁的状态记录在哪？class级的锁保存在哪？那么锁升级又是什么？我感觉有必要再来一次学习研究。一、synchronized的原理：上一篇看到class编译之后的文件每个代码块前后都会有monitorenter和monitorexit，这就是jvm加锁和解锁的指令，那它是对谁操作的呢？其实J
忆往昔君·2023-08-18 10:42

移动安全框架（MobSF）

1、简介移动安全框架（MobSF）是一个自动化、一体化的移动应用程序（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。
zxl2605·2023-08-18 05:22

ElasticSearch 7.7.0 高级篇-搜索技术

前言有了前面的理论知识和上机实操的经验，那么下面我们将使用程序开发es。当然本篇说白了就是前面知识的总结和回顾。一ES不分词(exactvalue)搜索1.1实战体验termfilter各种不分词搜索termfilter/query：对搜索文本不分词，它直接拿条件去倒排索引中匹配。例如：term：“helloworld”-->“helloworld”，直接去倒排索引中匹配“helloworld”。
dz45693·2023-08-17 15:38

Python网络请求高级篇：Requests库的深度运用

在Python网络请求中级篇中，我们了解了如何通过Requests库发送带参数的请求，处理Cookies，使用Session对象，以及设置请求头。在本文中，我们将进一步深入学习Requests库的高级功能，包括处理重定向，设置超时，处理大文件以及错误和异常处理。一、处理重定向默认情况下，Requests会自动处理重定向。我们可以通过响应对象的history属性查看重定向历史。如果我们不想让Requ
·2023-08-17 11:02

移动安全面试题—抓包

justTrustMe的原理？justTrustMe是一个Xposed模块，用于绕过Android应用的SSL证书验证。它的原理是Hook系统的javax.net.ssl.X509TrustManager类，使其在检查服务器证书时始终返回成功。这样，即使服务器使用了自签名证书或抓包工具的证书，应用也会接受。了解过SSL-pinning？SSL-pinning证书是怎么获取的？SSL-pinning
·2023-08-17 09:18

移动安全面试题—抓包

justTrustMe的原理？justTrustMe是一个Xposed模块，用于绕过Android应用的SSL证书验证。它的原理是Hook系统的javax.net.ssl.X509TrustManager类，使其在检查服务器证书时始终返回成功。这样，即使服务器使用了自签名证书或抓包工具的证书，应用也会接受。了解过SSL-pinning？SSL-pinning证书是怎么获取的？SSL-pinning
·2023-08-17 08:31

移动安全面试题—编程基础

static函数，局部变量和全局变量放在哪个段，局部变量一定都是放在栈上吗，特殊情况static函数在C语言中，static关键字可以用于修饰函数和变量。这里我们主要讨论static修饰函数的情况。静态函数（static函数）只能在其定义所在的源文件中使用，它的作用范围仅限于当前源文件。这可以避免命名冲突，并提高代码的可维护性。在其他源文件中，无法通过函数名访问static函数。局部变量和全局变量
·2023-08-16 09:59

移动安全面试题—iOS相关

iOS砸壳工具原理（DYLD_INSERT_LIBRARIES注入dylib动态库）在iOS平台上，砸壳（脱壳）是指将AppStore下载的加密应用程序解密为未加密的形式。砸壳工具通常用于逆向工程和调试目的。DYLD_INSERT_LIBRARIES是iOS和macOS平台上动态链接器（dyld）的一个环境变量，它允许在程序启动时插入一个或多个动态库。通过插入包含砸壳功能的动态库，可以在程序运行时
·2023-08-16 09:59

移动安全面试题—风控

延迟处罚型风控如何对抗？群控（工作室）有哪些检测方式？延迟处罚型风控是指在一段时间内收集和分析用户行为数据，然后根据分析结果对可疑行为进行处罚的风控策略。对抗延迟处罚型风控的方法包括：行为建模：对正常用户的行为进行建模，使得恶意行为更接近正常用户行为，降低被检测到的概率。限制批量操作：避免在短时间内进行大量相似操作，以降低被风控系统识别的风险。检测群控（工作室）的方法可以包括：设备指纹分析：分析设
·2023-08-16 09:59

移动安全面试题—调试&反调试

Android反调试的几种手段检测TracerPid：在/proc/self/status文件中，TracerPid字段表示调试进程的PID。如果该值非零，则意味着当前进程被调试。对抗方法：使用内核模块或Xposed插件拦截对/proc/self/status的读取，将TracerPid字段设置为0。检测调试端口：/proc/self/maps文件中包含了内存映射信息。如果发现有调试器相关的内存映
·2023-08-16 09:28

移动安全面试题—混淆

Java层混淆和so层混淆的发展，介绍一下：Java层混淆：主要通过修改类、方法和变量名称，以及插入无关代码等手段，使得逆向分析变得困难。常见的Java层混淆工具有ProGuard、DexGuard等。这些工具在Android开发中得到了广泛应用，以保护应用的源代码和逻辑。so层混淆：主要针对Native代码（C/C++）进行混淆，包括改变函数名、变量名、数据结构等，以及插入无关代码等。so层混淆
·2023-08-16 09:27

移动安全课程

在制定一个完善的移动安全培训视频课程计划时，我们需要考虑以下几个方面：课程目标和受众：明确课程的目标，以及面向的受众群体。
·2023-08-16 09:24

移动安全面试题—风控

延迟处罚型风控如何对抗？群控（工作室）有哪些检测方式？延迟处罚型风控是指在一段时间内收集和分析用户行为数据，然后根据分析结果对可疑行为进行处罚的风控策略。对抗延迟处罚型风控的方法包括：行为建模：对正常用户的行为进行建模，使得恶意行为更接近正常用户行为，降低被检测到的概率。限制批量操作：避免在短时间内进行大量相似操作，以降低被风控系统识别的风险。检测群控（工作室）的方法可以包括：设备指纹分析：分析设
·2023-08-16 09:18

【禁用外键】为什么互联网大厂禁用外键约束？详谈外键的优缺点和使用场景

导航：【Java笔记+踩坑汇总】Java基础+进阶+JavaWeb+SSM+SpringBoot+瑞吉外卖+SpringCloud+黑马旅游+谷粒商城+学成在线+MySQL高级篇+设计模式+常见面试题+
程序员小海绵【vincewm】·2023-08-16 07:43

Oracle和MySQL有哪些区别？从基本特性、技术选型、字段类型、事务、语句等角度详细对比Oracle和MySQL

导航：【Java笔记+踩坑汇总】Java基础+进阶+JavaWeb+SSM+SpringBoot+瑞吉外卖+SpringCloud+黑马旅游+谷粒商城+学成在线+MySQL高级篇+设计模式+面试题汇总+
程序员小海绵【vincewm】·2023-08-16 07:12

cocos2d-x 4.0 Spine 3.8编译环境配置（高级篇）

cocos2d-x各种的环境配置这里就不做解释首先准备spine的运行库http://zh.esotericsoftware.com/spine-runtimes是一个github代码托管，clone到本地或者download到本地，好的资源准备了开始配置吧1.创建目录（保存旧和新的配置文件）2.往"spine新"拷贝运行库文件保证了备份旧文件也备份新文件把"include/spine"文件夹下的
雷武情先生·2023-08-14 18:25

010_wz_ledr_pytorch深度学习实战_第十一讲——卷积神经网络（CNN）高级篇

一、目的本次目的是实现GoogNet的部分模块，以及如何去解决梯度消失问题（ResNet）二、编程GoogleNet中Inception模块其一：关于Inception模块的好处，看这篇文章：Inception模块作用我们将搭建这样的网络输入层->卷积层->池化层->rule->inception->卷积层->池化层->relu->inception->全连接层数据集仍然使用Mnistimport
王泽的随笔·2023-08-14 13:24

值得细读！如何系统有效地提升Android代码的安全性？

网易云易盾移动安全专家尹彬彬指出，安全开发能有效降低开发者维护成本网易云易盾移动安全专家尹彬彬也受邀参加了此次会议，并做《如何提升A
网易易盾·2023-08-14 04:19

移动安全 | 逆向基础

01编译简介在学习逆向之前，我觉得很有必要了解一下编译原理。编译是将源代码转换成目标代码的过程及动作，通常是将高级语言转变成汇编语言或机器语言。在这里，首先简单介绍一下高级语言、汇编语言以及机器语言，然后再介绍APK的编译过程，为后续逆向打下基础。当然，编译涉及到的知识远远不止这些，这里我只是结合APK的编译过程，选择性地介绍一些需要的知识而已。避免介绍过多的编译知识，反而导致大家无法理解的情况发
安全小白团·2023-08-14 02:26

基于frida检测demo来学习frida检测及anti

原文地址:https://www.zhuoyue360.com/crack/108.html前言随着逆向的攻防强度不断的提升,目前主流的移动安全厂商的加固服务基本上都已包含了常见Hook框架的反调试,我们最常见的
Qiled·2023-08-13 23:18

webpack从入门到精通（高级篇）

1.提升开发体验SourceMap技术作用：准确找到报错位置，便于开发用法：开发模式：cheap-module-source-map优点：打包编译速度快，只包含行映射缺点：没有列映射生产模式：source-map优点：包含行/列映射缺点：打包编译速度更慢2.提升打包构建速度HMR：热更新，只更新编译的部分而不是刷新整个界面，想要实现js页面需要单独配置或者引入所需loaderoneOf：每个文件只
胡萝卜的侠客梦all·2023-08-13 21:54

MySQL知识点全面总结3：Mysql高级篇

三.MySQL知识点全面总结3：mysql高级篇1.mysql语句的执行过程？2.myesql事务详解？3.mysql日志详解？4.mysql的索引功能详解？5.mysql的存储引擎详解？
努力生活...·2023-08-13 17:53

DevOps专题

DockerCEDocker入门篇-搭建私服（注册表）Docker实战篇-常用命令Docker实战篇-快速开始Docker实战篇-详述DockerfileDocker实战篇-入门composeDocker高级篇
laizhiy·2023-08-13 03:06

CTF-REVERSE练习之逆向初探

不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。
东方睡衣·2023-08-10 00:14

可视化绘图技巧100篇高级篇（四）-南丁格尔玫瑰图（二）

目录前言适用场景不适用场景堆积式南丁格尔玫瑰图（NightingaleRoseDiagram）
格图素书·2023-08-09 05:27

oaid_sdk_1.1.0的aar

[aar的版权属于移动安全联盟MSA，建议大家去官方下载，本页面纯属收集汇总而已，毕竟申请证书还是得去官方申请获取！！
汤米粥·2023-08-09 03:41

Java 编程之美：并发编程高级篇，必须码住了！

前言借用Java并发编程实践中的话：编写正确的程序并不容易，而编写正常的并发程序就更难了。相比于顺序执行的情况，多线程的线程安全问题是微妙而且出乎意料的，因为在没有进行适当同步的情况下多线程中各个操作的顺序是不可预期的。并发编程相比Java中其他知识点学习起来门槛相对较高，学习起来比较费劲，从而导致很多人望而却步；而无论是职场面试和高并发高流量的系统的实现却都还离不开并发编程，从而导致能够真正掌握
Java喵·2023-08-08 09:58

谷粒商城分布式基础篇

谷粒商城分布式基础篇谷粒商城分布式高级篇（上）谷粒商城分布式高级篇（中）谷粒商城分布式高级篇（下）文章目录简介环境使用vagrant快速创建linux虚拟机虚拟机网络设置linux安装docker配置docker
朱阿朱·2023-08-07 00:54

《MySQL高级篇》十五、其他数据库日志

文章目录1.MySQL支持的日志1.1日志类型1.2日志的弊端2.慢查询日志(slowquerylog)3.通用查询日志3.1问题场景3.2查看当前状态3.3启动日志3.4查看日志3.5停止日志3.6删除\刷新日志4.错误日志(errorlog)4.1启动日志4.2查看日志4.3删除\刷新日志4.4MySQL8.0新特性5.二进制日志(binlog)5.1查看默认情况5.2日志参数设置5.3查看日
爱编程的大李子·2023-08-06 21:57

zookeeper --- 高级篇

一、zookeeper事件监听机制1.1、watcher概念zookeeper提供了数据的发布/订阅功能，多个订阅者可同时监听某一特定主题对象，当该主题对象的自身状态发生变化时(例如节点内容改变、节点下的子节点列表改变等)，会实时、主动通知所有订阅者zookeeper采用了Watcher机制实现数据的发布/订阅功能。该机制在被订阅对象发生变化时会异步通知客户端，因此客户端不必在Watcher注册后
大迂居士·2023-08-06 20:43

Mysql高级篇

Mysql高级篇知识点，全篇手打，大家觉得有用的话点一个赞，持续更新目录1.Mysql锁的机制：粒度分类，思想分类，实现分类，状态分类，算法分类2.Mysql的隔离级别：读未提交，读已提交，可重复读，串行化
时间幻象·2023-08-05 02:10

构建测试的体系化思维（进阶篇）

基于很多朋友类似的困惑，结合本人多年的团队实践和咨询经验，从基础篇、进阶篇和高级篇三个不同的层次来跟大家探讨测试体系化思维的构建。体
BY林子·2023-08-03 01:03

领航ADR新赛道 边界无限靖云甲究竟新在哪儿？

随着5G、物联网、大数据、人工智能和云计算等新技术的加速落地应用，全球已经迈入数字化时代，传统的网络边界持续瓦解，物联网安全、云安全、移动安全、数据安全、安全智能运维等全新的挑战越发受到业界关注，产业技术的发展尤其是云技术的发展以及攻击手段的日新月异也促使应用安全成为广大企业重点关注的领域
36Kr网·2023-08-02 12:33
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他