不單是工程師才要懂的行動裝置應用(App)資訊安全
取得資安檢測合格證書血淚史
第 1 章 行動應用基本資安規範
Ch3. 開發前環境介紹&設定 Ch3. 開發前環境介紹&設定
如何使用原始碼
附錄:參考資源
第一章
第二章
第三章
- Charles 官方連結
- Burp Suite 官方連結
- Burp Suite Enterprise(企業版)
- Burp Suite Professional(專業版)
- Burp Suite Community(社區版)
- 控管代理伺服器的 SwitchyOmega - Chrome商店
- 控管代理伺服器的 SwitchyOmega - Firefox AddOns
第四章
- wiki - Base64
- wiki - 霍夫曼編碼
- wiki - 雜湊
- wiki - 雜湊表
- Hash: online hash value calculator
- SHA1 加密破解字典查詢
- wiki - 訊息鑑別碼 MAC
- wiki - 金鑰雜湊訊息鑑別碼 HMAC
- wiki - DES
- wiki - Triple_DES
- swift - 3DES加密結果不同
- wiki - 密碼學
- wiki - AES
- wiki - 區塊加密工作模式
- wiki - Galois/Counter Mode (GCM)
- AES-GCM加密算法
- wiki - Stream cipher
- wiki - 初始向量
- RFC 2898 - PKCS#5
- RFC 2315 - PKCS#7
- wiki - 公鑰密碼學標準 PKCS
- wiki - 填充模式
- What is the difference between PKCS#5 padding and PKCS#7 padding
- wiki - RSA
- wiki - 互質
- wiki - 模除
- wiki - 指數運算
- RSA加密算法
- RSA演算法過程
- 李永樂老師講RSA加密算法
- 深入淺出「非對稱性加密」,讓你了解精典的RSA從歐拉定理/歐拉函數,證明出 RSA
- [iOS] SwiftyRSA 套件
- [NodeJS]套件 node-forge
- [Android] keystore
- wiki - 橢圓曲線
- Elliptic Curve Cryptography: a gentle introduction
- Elliptic Curve Cryptography: finite fields and discrete logarithms
- Elliptic Curve Cryptography: ECDH and ECDSA
- Elliptic Curve Cryptography: breaking security and a comparison with RSA
- ECC (Elliptic Curve Cryptosystem)
- [線上計算]Elliptic Curves over Finite Fields
- [線上計算]Elliptic Curve
- [iOS] BlueECC 套件
- [iOS] Cryptokit framework
- [NodeJS] eccrypto 套件
- [NodeJS] crypto documentation
- [Android] EC keystore
- [Python] sslcrypto 套件
- wiki - 混合加密系統
第五章
- Certificate and Public Key Pinning
- [Androjid]Certificate Pinning
- 手機應用程式開發上被忽略的 SSL 處理
- [iOS] UIApplication User Did Take Screenshot Notification
- [Android] WindowManager FLAG_SECURE
- How to Make iOS App Secure From Screenshot and Recording?
- Android中截圖監聽實現
- wiki - FairPlay DRM
- OWASP Acquiring the App Binary
- IOS安全-字串加密那點小事
- [Github] UAObfuscatedString
- [Github] OWASP iOS Basic Security Testing
- [Github] OWASP iOS Tampering and Reverse Engineering
- class-dump(Nygard)
- class-dump-z
- dsdump
- [Hook]frida
- dex2jar 可將dex轉回.class工具
- [反編譯工具]IDA Pro
- [反編譯工具]Hopper
- [反編譯工具]Ghidra 美國國家安全局開發的開源的逆向工程工具