htchien/appinformationsecurity-book

不單是工程師才要懂的行動裝置應用(App)資訊安全

取得資安檢測合格證書血淚史

第 1 章 行動應用基本資安規範

Ch3. 開發前環境介紹＆設定 Ch3. 開發前環境介紹＆設定

如何使用原始碼

附錄：參考資源

第一章

1. App基本資安檢測合格證明及標章
2. App檢測通過名錄
3. 行動應用資安聯盟-制度規範文件
4. 資安聯盟-實驗室認證通過名錄

第二章

1. 行動應用App基本資安檢測基準V3.1
2. 行動應用App基本資安規範：V1.3

第三章

1. Charles 官方連結
2. Burp Suite 官方連結
3. Burp Suite Enterprise（企業版）
4. Burp Suite Professional（專業版）
5. Burp Suite Community（社區版）
6. 控管代理伺服器的 SwitchyOmega - Chrome商店
7. 控管代理伺服器的 SwitchyOmega - Firefox AddOns

第四章

1. wiki - Base64
2. wiki - 霍夫曼編碼
3. wiki - 雜湊
4. wiki - 雜湊表
5. Hash: online hash value calculator
6. SHA1 加密破解字典查詢
7. wiki - 訊息鑑別碼 MAC
8. wiki - 金鑰雜湊訊息鑑別碼 HMAC
9. wiki - DES
10. wiki - Triple_DES
11. swift - 3DES加密結果不同
12. wiki - 密碼學
13. wiki - AES
14. wiki - 區塊加密工作模式
15. wiki - Galois/Counter Mode (GCM)
16. AES-GCM加密算法
17. wiki - Stream cipher
18. wiki - 初始向量
19. RFC 2898 - PKCS#5
20. RFC 2315 - PKCS#7
21. wiki - 公鑰密碼學標準 PKCS
22. wiki - 填充模式
23. What is the difference between PKCS#5 padding and PKCS#7 padding
24. wiki - RSA
25. wiki - 互質
26. wiki - 模除
27. wiki - 指數運算
28. RSA加密算法
29. RSA演算法過程
30. 李永樂老師講RSA加密算法
31. 深入淺出「非對稱性加密」，讓你了解精典的RSA從歐拉定理/歐拉函數，證明出 RSA
32. [iOS] SwiftyRSA 套件
33. [NodeJS]套件 node-forge
34. [Android] keystore
35. wiki - 橢圓曲線
36. Elliptic Curve Cryptography: a gentle introduction
37. Elliptic Curve Cryptography: finite fields and discrete logarithms
38. Elliptic Curve Cryptography: ECDH and ECDSA
39. Elliptic Curve Cryptography: breaking security and a comparison with RSA
40. ECC (Elliptic Curve Cryptosystem)
41. [線上計算]Elliptic Curves over Finite Fields
42. [線上計算]Elliptic Curve
43. [iOS] BlueECC 套件
44. [iOS] Cryptokit framework
45. [NodeJS] eccrypto 套件
46. [NodeJS] crypto documentation
47. [Android] EC keystore
48. [Python] sslcrypto 套件
49. wiki - 混合加密系統

第五章

1. Certificate and Public Key Pinning
2. [Androjid]Certificate Pinning
3. 手機應用程式開發上被忽略的 SSL 處理
4. [iOS] UIApplication User Did Take Screenshot Notification
5. [Android] WindowManager FLAG_SECURE
6. How to Make iOS App Secure From Screenshot and Recording?
7. Android中截圖監聽實現
8. wiki - FairPlay DRM
9. OWASP Acquiring the App Binary
10. IOS安全-字串加密那點小事
11. [Github] UAObfuscatedString
12. [Github] OWASP iOS Basic Security Testing
13. [Github] OWASP iOS Tampering and Reverse Engineering
14. class-dump（Nygard）
15. class-dump-z
16. dsdump
17. [Hook]frida
18. dex2jar 可將dex轉回.class工具
19. [反編譯工具]IDA Pro
20. [反編譯工具]Hopper
21. [反編譯工具]Ghidra 美國國家安全局開發的開源的逆向工程工具

第六章

1. TikTok and other popular iOS apps are spying on your iPhone clipboard
2. 皮樂實測Facebook，偵測剪貼簿
3. 什麼是越獄 JB？JB 好嗎？會不會影響保固？
4. App對於裝置遭破解的偵測與警示
5. 金融機構提供行動裝置應用程式作業規範
6. 用公共 WiFi 好危險？怎樣防止個人資料被偷？
7. 公共 Wi-Fi 危險多 8個方法維護安全
8. 簡訊驗證一點也不安全！駭客只花 16 美元就能收到所有簡訊與密碼