本文目录一览：
- 1、应用安全测试应该用哪个软件呢?
- 2、《黑客攻防技术宝典iOS实战篇》pdf下载在线阅读，求百度网盘云资源
- 3、APP的安全漏洞怎么检测，有什么工具可以进行检测？
- 4、苹果app上线为什么这么难，大家有遇到这种情况吗？
- 5、他们在黑客发现自身产品的漏洞后应该从哪些方面来检查和完善
应用安全测试应该用哪个软件呢?
用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。
《黑客攻防技术宝典iOS实战篇》pdf下载在线阅读，求百度网盘云资源
《黑客攻防技术宝典》（[美]Charlie Miller）电子书网盘下载免费在线阅读
资源链接：
链接：
提取码：vwga
书名：黑客攻防技术宝典
作者：[美]Charlie Miller
译者：傅尔也
出版社：人民邮电出版社
出版年份：2013-9
页数：320
内容简介：安全始终是计算机和互联网领域最重要的话题。进入移动互联网时代，移动平台和设备的安全问题更加突出。iOS系统凭借其在移动市场的占有率拥有着举足轻重的地位。虽然iOS系统向来以安全著称，但由其自身漏洞而引发的威胁同样一直存在。
《黑客攻防技术宝典：iOS实战篇》由美国国家安全局全球网络漏洞攻击分析师、连续4年Pwn2Own黑客竞赛大奖得主Charlie Miller领衔，6位业内顶级专家合力打造，全面深入介绍了iOS的工作原理、安全架构、安全风险，揭秘了iOS越狱工作原理，探讨了加密、代码签名、内存保护、沙盒机制、iPhone模糊测试、漏洞攻击程序、ROP有效载荷、基带攻击等内容，为深入理解和保护iOS设备提供了足够的知识与工具，是学习iOS设备工作原理、理解越狱和破解、开展iOS漏洞研究的重量级专著。
本书作为国内第一本全面介绍iOS漏洞及攻防的专著，作者阵容空前豪华，内容权威性毋庸置疑。Charlie Miller曾在美国国家安全局担任全球网络漏洞攻击分析师5年，并连续4届摘得Pwn2Own黑客竞赛桂冠。Dionysus Blazakis擅长漏洞攻击缓解技术，2010年赢得了Pwnie Award最具创新研究奖。Dino Dai Zovi是Trail of Bits联合创始人和首席技术官，有十余年信息安全领域从业经验，出版过两部信息安全专著。Vincenzo Iozzo现任BlackHat和Shakacon安全会议评审委员会委员，因2010年和2011年连续两届获得Pwn2Own比赛大奖在信息安全领域名声大振。Stefan Esser是业界知名的PHP安全问题专家，是从原厂XBOX的硬盘上直接引导Linux成功的第一人。Ralf-Philipp Weinmann作为德国达姆施塔特工业大学密码学博士、卢森堡大学博士后研究员，对密码学、移动设备安全等都有深入研究。
本书适合想了解iOS设备工作原理的人，适合对越狱和破解感兴趣的人，适合关注iOS应用及数据安全的开发人员，适合公司技术管理人员（他们需要了解如何保障iOS设备安全），还适合从事iOS漏洞研究的安全研究人员。
作者简介：Charlie Miller
Accuvant Labs首席研究顾问，曾在美国国家安全局担任全球网络漏洞攻击分析师5年，连续4年赢得CanSecWest Pwn2Own黑客大赛。他发现了iPhone与G1安卓手机第一个公开的远程漏洞，通过短信对iPhone进行漏洞攻击并发现了可以让恶意软件进入iOS的代码签名机制缺陷。作为圣母大学博士的他还与人合著了The Mac Hacker's Handbook和Fuzzing for Software Security Testing and Quality Assurance两本信息安全类图书。
Dionysus Blazakis
程序员和安全研究人员，擅长漏洞攻击缓解技术，经常在安全会议上发表有关漏洞攻击缓解技术、绕过缓解技术和寻找漏洞的新方法等主题演讲，因利用即时编译器绕过数据执行保护的技术赢得了2010年Pwnie Award最具创新研究奖。另外，他与Charlie Miller为参加2011年Pwn2Own大赛开发的iOS漏洞攻击程序赢得了iPhone漏洞攻击比赛的大奖。
Dino Dai Zovi
Trail of Bits联合创始人和首席技术官，有十余年信息安全领域从业经验，
做过红队（red teaming，又称“伦理黑客”）、渗透测试、软件安全、信息安全管理和网络安全研究与开发等多种工作。Dino是信息安全会议的常客，在DEFCON、BlackHat和CanSecWest等世界知名的信息安全会议上发表过对内存损坏利用技术、802.11无线客户端攻击和英特尔VT-x虚拟化rootkit程序等课题的独立研究成果。他还是The Mac Hacker's Handbook和The Art of Software Security Testing的合著者。
Vincenzo Iozzo
Tiqad srl安全研究人员，BlackHat和Shakacon安全会议评审委员会成员，常在BlackHat和CanSecWest等信息安全会议上发表演讲。他与人合作为BlackBerryOS和iPhoneOS编写了漏洞攻击程序，因2010年和2011年连续两届获得Pwn2Own比赛大奖在信息安全领域名声大振。
Stefan Esser
因在PHP安全方面的造诣为人熟知，2002年成为PHP核心开发者以来主要关注PHP和PHP应用程序漏洞的研究，早期发表过很多关于CVS、Samba、OpenBSD或Internet Explorer等软件中漏洞的报告。2003年他利用了XBOX字体加载器中存在的缓冲区溢出漏洞，成为从原厂XBOX的硬盘上直接引导Linux成功的第一人；2004年成立Hardened-PHP项目，旨在开发更安全的PHP，也就是Hardened-PHP（2006年融入Suhosin PHP安全系统）；2007年与人合办德国Web应用开发公司SektionEins GmbH并负责研发工作；2010年起积极研究iOS安全问题，并在2011年提供了一个用于越狱的漏洞攻击程序（曾在苹果多次更新后幸存下来）。
Ralf-Philipp Weinmann
德国达姆施塔特工业大学密码学博士、卢森堡大学博士后研究员。他在信息安全方面的研究方向众多，涉及密码学、移动设备安全等很多主题。让他声名远播的事迹包括参与让WEP破解剧烈提速的项目、分析苹果的FileVault加密、擅长逆向工程技术、攻破DECT中的专属加密算法，以及成功通过智能手机的Web浏览器（Pwn2Own）和GSM协议栈进行渗透攻击。
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。
苹果app上线为什么这么难，大家有遇到这种情况吗？
一、App Store应用审核规则
1、审核时间规律
应用提交到App Store的审核周期大概是7-14天，第一次提交的审核（业内将在某应用商店第一次提交称为“首发”，后续的称为“更新”）时间会相对较长，运气不佳的也可能长达一月，这效率实在让人很多小伙伴着急。版本被拒绝重新提交后审核时间大概在3－10天，所以大家在版本提审时需预留出 15－25天会比较稳妥。
2、审核NG的经验汇总
很多iOS开发团队在上架过程总会遇到这样的问题：一次又一次被苹果审核拒绝，每次重新申请花费一周甚至更久时间，经常一个版本上传成功至少花费数月时间甚至小半年，严重影响产品市场推广计划。大家在开发的过程一定要严格熟悉App Store的审核指南，在这里跟大家汇总一些常见的审核NG经验。
（1）奔溃的程序或者存在重大BUG：产品提审前一定要经过反复的测试，如果存在APP频繁奔溃或者闪退，要通过的概率基本为零，在苹果丛林法则中，用户体验至上。
（2）诱导用户评论：假如APP中出现“给个好评”、“五星好评”、“好评奖励”等诱导性评论，基本是审核NG的。
（3）定位功能：获取用户定位，需要增加提示并告知用户干什么用，并允许用户拒绝。
（4）UI和描述：UI中切勿出现与苹果相似的logo，描述中切记出现“苹果官方” 、“AppStore” 、“Apple Pay”等与苹果挂钩的关键词，要知道苹果中国区审核同胞是懂中文的，还有苹果的版权意识特别强，切勿触碰导火线。
（5）UCG内容： 用户产生内容的需要有举报功能；有用户产生内容的这里还需要注意的是，年龄限制等级是否过低；音视频类，需要提供版权说明。
二、利用App Store现有规则
之前谈ASO时，我们就在不断强调利用苹果现有规则的重要性。在苹果商店里玩，一定要研究清楚苹果商店的规矩。如果你的产品出现重大BUG，那么苹果给开发者提供了一个特殊窗口——加急审核。
为方便开发者及时更迭存在重大BUG的APP，App Store提供了加急审核通道，每个开发者都可为自己提交的应用申请加急审核，一旦申请成功，应用很快就会进入审核。
1、加急审核效果
苹果提供专门为加急审核APP的排队序列，开发者提交加急审核邮件后，一旦加急成功，基本是24小时内就会出审核结果。
只要你的APP申请加急成功，加急审核过程中就算你的APP在审核时被拒绝，你再次提交审核依然是加急审核状态，这个状态一直伴随到这个版本过审为止。
2、加急审核操作
（1）登入苹果开发者后台；
（2）点击后台首页下面的Contact Us（中文：联系我们）；
（3）Contact Us会弹出依上而下的三个选者对话框，依次选择App Review/App Store Review/Request Expedited Review，最后点击对话框下面Request an Expedited App Review，便可成功进入加急审核页面。
3、加急审核现状
加急审核已历经了很长一段历史，但就加急审核变成一条产业链的时间来说还不到一年光景。中国人的聪明在这条产业链上得到很好的诠释，不但业务铺及整个苹果中国大陆地区，也进一步渗透海外市场。
在全民有事没事加个急的大环境下，加急审核通道被过度玩坏。苹果也发现一些发开者账号频繁利用这个通道为省去必要的审核等待时间，于是在七月中旬对规则进行了严格化更改，包括对开发者账号加速的次数／APP加速的频次／IP等方面的考量。
作为一名ASO研究分析人员，个人很希望App Store的规则能有效的为人所用，但利用这些规则时切记把握一个“度”，不要一味的去挑战App Store的权威和智商。
他们在黑客发现自身产品的漏洞后应该从哪些方面来检查和完善
重新安装系统 硬盘全部格式化 不要留下 任何东西 一般黑客只要你没有全部格式化 台式电脑的话重新刷主板，在换个网卡。
网络安全漏洞的发现与解决。
1 主机和网络设备安全漏洞。主机和设备漏洞扫描可以通过评估工具以远程扫描的方式对评估范围内的系统和网络进行安全扫描。通过扫描发现网络结构、网络设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁，并对检查出来的弱口令、高风险漏洞进行手工验证。系统安全扫描在完成扫描后提交扫描结果、汇总表和报告，由安全服务厂家技术人员将现场协助对扫描结果进行分析，并提供相应的技术建议，并追踪漏洞漏洞修复情况，漏洞修复之后进行再次扫描验证漏洞是否修复，通过周期性循环此环节解决主机和网络设备安全问题。
2 Web安全漏洞。Web安全可通过安全设备和人工渗透测试两种方式主动探测查找出安全漏洞，然后通知相关负责人进行漏洞修复进行解决。使用Web安全扫描设备对网站资产开展周期性安全扫描、对扫描出漏洞进行漏洞验证，确认漏洞是否存在。对漏洞整改提出可落地的漏洞修复建议。对网站资产开展定期渗透测试，深度全面发现各类网站漏洞，确保网站资产安全。Web渗透测试则遵循明确的测试方案，从主机设备、网络协议、web应用、手机APP、等方面进行全面的渗透测试，在确保覆盖年度owasptop10等主流类型的网站漏洞基础上检测出更多类型的漏洞。
3 App安全漏洞。APP安全采用安全专家与半智能化工具相结合的服务方式，主动发现应用（包括Android和IOS）存在的安全风险和漏洞，漏洞发现主要从源代码保护，身份鉴别，权限管理，会话管理、数据存储安全、敏感信息安全、数据传输安全、异常处理、日志审计等方面进行APP安全检测发现，针对发现的漏洞提出合理整改意见，协助开发厂商对应用进行加固与修复，持续优化移动应用安全风险管控体系。
4 新业务安全漏洞。上述安全测均是基于现有存在的业务的安全解决，由于线上业务在进行安全测试需要考虑到业务的稳定性，部分漏洞无法进行很好的安全测试，由此对于新上线的业务应从上线之前进行安全漏洞的彻底排除。新上线业务可将业务部署到执行的仿真业务测试环境中，有测试方提供较高权限的账号和权限进行全方位的安全测试，在此方案下解决上线之前解决安全问题，保护客户资产。
