iOS應用安全攻防實戰 iOS应用安全攻防实战
斯的扎斯克 (Jonathan Zdziarski)
- 出版商: 電子工業
- 出版日期: 2015-07-01
- 定價: $474
- 售價: 8.5 折 $403
- 語言: 簡體中文
- 頁數: 361
- 裝訂: 平裝
- ISBN: 7121260743
- ISBN-13: 9787121260742
-
相關分類:
Apple Developer
下單後立即進貨 (約4週~6週)
買這商品的人也買了...
-
$352黑客攻防技術寶典－iOS 實戰篇(iOS Hacker's Handbook) -
ASP.NET MVC 5 網站開發美學$780$616 -
作業系統概念, 9/e (授權經銷版) (Operating System Concepts, 9/e)$850$808 -
JavaScript & jQuery: The Missing Manual, 3/e (國際中文版)$680$537 -
計算機組織與設計 : 硬體/軟體的介面, 5/e (Patterson: Computer Organization and Design: The Hardware/Software Interface, 5/e)$1,250$1,188 -
iOS 8 + Apple Watch 程式設計實戰--223 個快速上手的開發技巧
$520$411 -
Android Hacker's Handbook 駭客攻防聖經 (Android Hacker's Handbook)$690$538 -
$352Android 安全技術揭秘與防範 -
$250iOS實戰 (蘋果生態圈編程捲Swift版) -
CSS Secrets 中文版｜解決網頁設計問題的有效秘訣 (CSS Secrets: Better Solutions to Everyday Web Design Problems)$680$537 -
jQuery 實戰手冊, 3/e (jQuery in Action, 3/e)$580$458 -
SQL Server 2016 資料庫設計與開發實務 (附T-SQL範例檔、資料庫檔光碟)$600$474 -
JavaScript 學習手冊, 3/e (Learning JavaScript: Add Sparkle and Life to Your Web Pages, 3/e)$580$458 -
Docker 入門與實戰, 2/e$500$395 -
演算法圖鑑：26種演算法 + 7種資料結構，人工智慧、數據分析、邏輯思考的原理和應用 step by step 全圖解$450$356 -
為你自己學 Git$500$390 -
Android 御用語言：比 Java 還精美的 Kotlin$540$459 -
網頁程式設計 ASP.NET MVC 5.x 範例完美演繹, 2/e$640$506 -
創新例說 Altium Designer 電路設計, 2/e$660$627 -
電子電路實作與應用, 4/e (附PCB板)$450$405 -
網頁程式設計 ASP.NET MVC 5.x 範例完美演繹, 3/e (適用Visual C# 2019/2017)$660$521 -
圖解資訊系統安全$400$360 -
金魚都能懂的 CSS 選取器：金魚都能懂了你還怕學不會嗎（iT邦幫忙鐵人賽系列書）$560$420 -
Azure DevOps 顧問實戰$500$395 -
ASP.NET Core 工程師不可不知的 10大安全性漏洞與防駭方法$690$483
商品描述
<內容簡介>
數據被盜等安全問題已經不再是一件罕見的事情了。在這個信息化的時代里，數據就是價值，而且有越來越多的跡象表明，攻擊者也正逐步將攻擊目標轉到移動端。如何保障自己的應用數據安全？《iOS應用安全攻防實戰》將會提供一些用於防禦常見攻擊方法的方式。安全專家斯的扎斯克將演示攻擊者用來竊取數據、操控軟件的許多技術，並向開發者介紹如何避免在軟件中犯下各類常見的錯誤，以及避免軟件被輕易地攻擊。
<章節目錄>
目錄
前言
第1章 你所知道的一切都是錯的
單一化方案的誤解
iOS安全模型
iOS安全模型的組件
鑰匙和鎖存在一起
密碼等於弱安全
數字取證擊敗加密
外部數據同樣也有風險
劫持流量
數據可能很快就被偷走
誰都不要信，包括你的應用軟件
物理訪問並非必需的
總結
第1篇 攻擊
第2章 iOS攻擊基礎
為什麼要學習如何破解一臺設備
越獄解析
開發者工具
終端用戶越獄
越獄一臺iPhone
DFU模式
不完美越獄和完美越
攻破設備並註入代碼
構建定製代碼
分析你的二進製程序
測試你的二進製程序
代碼守護化
以tar歸檔包的形式部署惡意代碼
以RAM磁盤形式部署惡意代碼
練習
總結
第3章 竊取文件系統
全盤加密
固態NAND
磁盤加密
iOS硬盤加密會讓你在哪裡失敗
複製實時文件系統
DataTheft載荷
定製launchd
準備RAM磁盤
創建文件系統鏡像
複製原始文件系統
RawTheft載荷
定製
準備RAM磁盤
創建文件系統鏡像
練習
社會工程學的作用
第4章 取證跟蹤和數據泄露
第5章 對抗加密
第6章 法銷毀的文件
第7章 操作運行時環境
第8章 操縱運行時庫
第9章 劫持流量
第2篇 防護
第10章 加密實現
第11章 反取證
第12章 運行時庫安全
第13章 越獄檢測
第14章 下一步
附錄A 新的起點
