APP滲透測試

  培訓講師:駱飛

講師背景:
駱飛老師北京郵電大學-移動互聯(lián)網(wǎng)與信息化實驗室-研究員;北京郵電大學-信息與通信工程學院-外聘講師;網(wǎng)銳國家網(wǎng)絡實驗室-研究員;中國移動集團廣東移動有限分公司特邀講師;中國移動集團山東移動有限分公司特邀講師。2006年中國移動通信集團光傳輸 詳細>>

駱飛
    課程咨詢電話:

APP滲透測試詳細內(nèi)容

APP滲透測試

課程名稱:APP滲透測試
課程目標:
隨著網(wǎng)絡化和社會信息化程度越來越高,個人信息安全問題越來越嚴重。本課程從個人信
息的內(nèi)容談起,介紹了網(wǎng)絡時代個人信息的主要內(nèi)容,分析了個人信息泄露的主要危害、
成因及途徑,探討了具體的防范措施,對網(wǎng)絡時代個人信息保護具有一定參考價值。
適用學員:從事集團客戶維護人員、客戶端銷售、VIP營銷的社區(qū)經(jīng)理、客戶經(jīng)理、寬帶
后臺支撐(市場、后臺、增值服務等線條)。
課程設計:
|授課課時: |0.5——2天 |
|授課條件: |學員必須具有基本的通信技術基礎知識 |
|內(nèi)容摘要: | |
| |一、網(wǎng)絡信息安全 |
| |1、個人信息安全案例 |
| |2、企業(yè)信息安全案例 |
| |3、網(wǎng)絡攻擊的發(fā)展過程 |
| |4、網(wǎng)絡攻擊的特點 |
| |二、移動互聯(lián)網(wǎng)威脅分析 |
| |1、終端層面 |
| |病毒 |
| |木馬 |
| |蠕蟲 |
| |網(wǎng)絡釣魚 |
| |身份偽冒 |
| |DDOS攻擊 |
| |竊取隱私 |
| |非授權 |
| |遠程控制 |
| |網(wǎng)絡層面 |
| |接入網(wǎng)非法竊聽 |
| |用戶身份仿冒 |
| |服務濫用占用帶寬 |
| |破壞數(shù)據(jù)和信令完整性 |
| |非授權定位 |
| |業(yè)務層面 |
| |非法訪問業(yè)務 |
| |非法訪問數(shù)據(jù) |
| |拒絕服務攻擊 |
| |垃圾信息的泛濫 |
| |不良信息的傳播 |
| |個人隱私和敏感信息的泄露 |
| |內(nèi)容版權濫用 |
| |移動互聯(lián)網(wǎng)安全框架 |
| |1、終端安全 |
| |身份認證功能 |
| |對各種業(yè)務應用訪問控制能力 |
| |網(wǎng)絡安全 |
| |3GPP安全機制 |
| |3GPP2安全機制 |
| |應用安全 |
| |WAP安全機制 |
| |定位業(yè)務安全機制 |
| |移動支付業(yè)務安全機制 |
| |垃圾短信息的過濾機制 |
| |DRM標準 |
| |從產(chǎn)業(yè)鏈角度保障移動互聯(lián)網(wǎng)信息安全 |
| |用戶 |
| |設備制作商 |
| |運營商 |
| |政府 |
| | |
| |四、APP滲透測試 |
| |1、滲透測試思路 |
| |2、模擬器安裝 |
| |3、fiddler安裝與使用 |
| |4、安卓滲透實例演示 |
| |5、xposed框架使用 |
| | |
| |五、移動電腦信息安全 |
| |1、病毒≠木馬 |
| |2、網(wǎng)絡蠕蟲綜述 |
| |3、案例:利用Unicode漏洞 |
| |4、蠕蟲與溢出 |
| |5、防范網(wǎng)絡蠕蟲病毒 |
| | |
| |六、可能泄露個人信息的途徑 |
| |1、人為販賣信息 |
| |2、手機泄露 |
| |3、PC電腦感染 |
| |4、網(wǎng)站漏洞 |
| |5、APP安裝 |
| |6、插件與控件漏洞 |
| | |
| |七、運營商手機信息安全解決方案 |
| |1、技術專利 |
| |2、電信安全手機 |
| |3、加密芯片 |
| |4、加密通信原理 |
| |5、雙域隔離工作原理 |
| | |
| |八、設備廠商手機信息安全解決方案 |
| |1、行業(yè)終端安全體系 |
| |2、終端安全體系構成 |
| |3、通用終端OS安全功能一直在完善 |
| |4、行業(yè)終端安全解決方案 |
| |5、雙系統(tǒng)解決方案 |
| |6、端管云一體化 |
| | |
| |九、網(wǎng)路信息安全法 |
| |1、國外網(wǎng)絡信息立法情況 |
| |2、中國的網(wǎng)絡信息安全法關于個人部分 |
| |3、國內(nèi)外信息核對 |
| | |
| |實驗 |
| |實驗環(huán)境搭建 |
| |安卓ROOT |
| |安卓應用的基本構造 |
| |安卓應用攻擊概覽 |
| |數(shù)據(jù)存儲與數(shù)據(jù)安全 |
| |服務器端攻擊 |
| |客戶端攻擊——靜態(tài)分析技術 |
| |客戶端攻擊——動態(tài)分析技術 |
| |安卓惡意軟件 |
| |針對安卓設備的攻擊 |
|授課語言: |中文 |




 

駱飛老師的其它課程

互聯(lián)網(wǎng)思維和語音IP化應用(課程大綱)“互聯(lián)網(wǎng)已經(jīng)改變了音樂、游戲、媒體、零售和金額行業(yè),未來互聯(lián)網(wǎng)精神將改變每一個行業(yè),傳統(tǒng)行業(yè)即使還想不出怎么去結合互聯(lián)網(wǎng),也一定要具備互聯(lián)網(wǎng)思維。”(馬化騰)互聯(lián)網(wǎng)思維是零距離、網(wǎng)絡化的經(jīng)營管理思維?;ヂ?lián)網(wǎng)思維下,企業(yè)管理需要以更加靈活的組織應對復雜的環(huán)境。張瑞敏說,互聯(lián)網(wǎng)時代的管理沒有標桿,企業(yè)只有自己去尋求適合的管理

 講師:駱飛詳情


《5G移動通信技術發(fā)展方向及未來趨勢分析》課程大綱【培訓目標】5G移動通信技術作為目前最前沿的通信技術,是應2020年后通信技術發(fā)展需求而生的,目前該技術尚處于探索研究階段。本課程從移動通信技術的發(fā)展歷程展開分析,對5G移動通信技術的特點、優(yōu)點及未來發(fā)展趨勢等幾方面出發(fā)進行概述,分析關鍵指標和技術,引領我國移動通信行業(yè)的新一輪變革?!九嘤枌ο蟆肯嚓P員工【培訓

 講師:駱飛詳情


《5G移動通信技術發(fā)展方向及未來趨勢分析》課程大綱【培訓目標】5G移動通信技術作為目前最前沿的通信技術,是應2020年后通信技術發(fā)展需求而生的,目前該技術尚處于探索研究階段。本課程從移動通信技術的發(fā)展歷程展開分析,對5G移動通信技術的特點、優(yōu)點及未來發(fā)展趨勢等幾方面出發(fā)進行概述,分析關鍵指標和技術,引領我國移動通信行業(yè)的新一輪變革?!九嘤枌ο蟆肯嚓P員工【培訓

 講師:駱飛詳情


課程大綱:課程章節(jié)內(nèi)容提要課程時間從概念到落地:智能家居與智慧家庭技術及應用概述智慧家庭/智能家居發(fā)展概述從數(shù)字化、信息化到智能化、智慧化概述未來城市及家庭的信息服務需求及趨勢智能家居/智慧家庭概念模型規(guī)劃設計基本建設思路解決方案總體架構描述應用+家庭云平臺管+端互聯(lián)網(wǎng)+信息通信+家庭生活傳統(tǒng)電信運營的戰(zhàn)略抉擇(以中國電信為例)中國電信集團智慧家庭戰(zhàn)略解讀中

 講師:駱飛詳情


智慧家庭認證工程師①培訓目標在“智慧家庭”的這一戰(zhàn)場上,各個運營商都卯足了勁,戰(zhàn)術各不相同。中國移動押寶“和·家庭”計劃并推出“魔百和”系列產(chǎn)品。中國電信成立智慧家庭產(chǎn)業(yè)聯(lián)盟并發(fā)布產(chǎn)品“悅me”、全新智能寬帶電視“天翼高清”,為用戶提供家庭信息化服務綜合解決方案;中國聯(lián)通發(fā)布“智慧沃家”業(yè)務,滿足家庭的智能化信息需求。本課程以智慧家庭建設目前存在的四大挑戰(zhàn)為

 講師:駱飛詳情


智慧家庭組網(wǎng)技術①培訓目標本課程以電信運營商智慧家庭WLAN網(wǎng)絡目前存在的四大挑戰(zhàn)為切入點,重點介紹電信運營商電信級WLAN網(wǎng)絡體系結構、核心平臺以及標準技術體系、關鍵核心技術等內(nèi)容,并進一步重點介紹WLAN網(wǎng)絡規(guī)劃方法、流程和重點工作,同時重點闡述WLAN網(wǎng)絡優(yōu)化基礎技術與方法,WLAN重點優(yōu)化內(nèi)容以及實際案例。②大綱【培訓對象】網(wǎng)優(yōu)中心及地市公司W(wǎng)LAN

 講師:駱飛詳情


云原生架構與Devops運維課程定位與課程目標互聯(lián)網(wǎng)行業(yè)的火爆讓“敏捷”和“DevOps”的管理理念成為IT項目管理的主流。“敏捷”是快速響應需求變化,及時交付階段性產(chǎn)出,達到讓客戶滿意的一種軟件開發(fā)管理模式?!癉evOps”理念更是超越了項目管理方面的范疇,它關注的是IT企業(yè)各部門角色能夠更好的交流和協(xié)作的文化變革。課程通過大量真實的案例,縱向?qū)Ρ葒饬餍?/p>

 講師:駱飛詳情


政企產(chǎn)品經(jīng)理解決方案能力提升課程定位與課程目標2021年,世界飛速變化。以5G、大數(shù)據(jù)、云計算、人工智能為代表的新一輪科技革命和以數(shù)字化、信息化、智能化為標志的產(chǎn)業(yè)變革蓄勢待發(fā)。新冠肺炎疫情的疊加影響,又使得數(shù)字經(jīng)濟的作用突顯。后疫情時代,數(shù)字化轉(zhuǎn)型將成為推動經(jīng)濟社會發(fā)展的新引擎。在新一輪數(shù)字化浪潮中,千行百業(yè)面臨革新。作為中國領先的綜合信息服務提供商,中國

 講師:駱飛詳情


智慧城市交付項目管理課程定位與課程目標2014年稱為中國的智慧城市建設元年,在這一重要的時間節(jié)點上,有必要對智慧城市概念、技術和發(fā)展進行一次全方位的梳理與總結。從技術的角度,對智慧城市的概念出現(xiàn)、發(fā)展現(xiàn)狀、總體技術框架、核心關鍵技術、標準與評估體系、運營與應用模式等方面,進行盡可能詳細和系統(tǒng)的闡述與介紹。希望能夠為讀者提供一個智慧城市技術發(fā)展的全景式概覽。目

 講師:駱飛詳情


云計算基礎課程定位與課程目標云計算(cloudcomputing)是基于互聯(lián)網(wǎng)的相關服務的增加、使用和交付模式,通常涉及通過互聯(lián)網(wǎng)來提供動態(tài)易擴展且經(jīng)常是虛擬化的資源。云是網(wǎng)絡、互聯(lián)網(wǎng)的一種比喻說法。過去在圖中往往用云來表示電信網(wǎng),后來也用來表示互聯(lián)網(wǎng)和底層基礎設施的抽象。狹義云計算指IT基礎設施的交付和使用模式,指通過網(wǎng)絡以按需、易擴展的方式獲得所需資源;

 講師:駱飛詳情


COPYRIGT @ 2001-2018 HTTP://m.musicmediasoft.com INC. ALL RIGHTS RESERVED. 管理資源網(wǎng) 版權所有