手遊類App安全防破解攻略-先來做個漏洞分析吧

標籤：style   blog   http   ext   strong   檔案   

       2014年6月初，愛加密高調推出免費自動化App安全檢測平台，這是國內首家自動化智能App安全檢測平台，也是愛加密推出的一個重磅產品，甚至在目前整個互連網行業，包括移動互連網行業還沒有這樣智能完善的服務平台出現，其應用方向和行業前景相當樂觀。

      只需一鍵，專業簡單，讓風險漏洞無處遁形

 

      目前來說，行動裝置 App開發人員眾多，他們可能不知道自己的應用是否安全，是否容易被他人破解進行二次打包。出於此類需求，愛加密推出愛加密免費漏洞分析平台。該平台整合了目前駭客最常用的各種破解方法與思路，類比駭客攻擊行為進行分析，協助開發人員找出風險漏洞，針對性的修複漏洞，從源頭上防止App被山寨、注入計費病毒、使用者隱私被泄露。

      就拿手遊類App應用來說，只需一鍵將apk安裝包上傳，點擊分析按鈕，1-2分鐘就可以完整分析出存在哪些易被攻擊的漏洞，是否容易被反編譯破解、是否容易被植入惡意代碼及廣告等，同時註冊為會員後更可以享有一鍵下載詳盡分析檔案功能，提前發現App應用的風險漏洞，及時防患，不給惡意破解者以可趁之機。

 

      漏洞分析的四大功能

      愛加密漏洞分析可以實現四大功能，包括：檔案檢查、漏洞掃描、後門檢測、一鍵產生漏洞分析報告。

其中，檔案檢查主要是檢查dex、res檔案是否存在原始碼、資源檔被竊取、替換等安全風險；漏洞掃描通過對簽名檔案、XML、dex檔案進行掃描，看是否存在安全性漏洞、存在被注入代碼等風險；後門檢測可以檢測App是否存在被二次打包，植入後門程式或第三方代碼等風險；一鍵產生漏洞分析報告功能可以一鍵產生App關於源碼、檔案、許可權、關鍵字等方面的安全風險分析報告。

      通過愛加密漏洞分析可以對apk包中的每一個檔案都進行風險檢測，分析相關檔案潛在的安全性漏洞，並可一鍵產生安全分析報告。以某應用為例，進行漏洞分析之後的部分結果如。

 

      更加專業，一鍵產生下載全方位PDF格式漏洞分析報告

      愛加密的漏洞分析功能整合了目前駭客最常用的各種破解方法與思路，類比駭客攻擊行為進行分析。開發人員只需上傳自己的應用，就可以自動分析出應用存在哪些可被利用的風險漏洞，清晰直觀，並且全網首家支援一鍵下載完整詳細的PDF格式分析報告，方便技術及公司管理員對應用漏洞相關結果進行傳遞與研究，有針對性的進行安全防護，避免破解損失。該功能的實現是愛加密在行業內的又一創新亮點。

      新產品上線，體驗即可獲大獎

      另外，為了完善這個新產品，也更好地服務開發人員，愛加密定於6月13日——6月28日在官網舉行“體驗拿大獎”活動，希望開發人員在體驗漏洞分析平台之後，提出自己的建議，集思廣益，讓漏洞分析功能更完善、更方便，並有豐富獎品等你拿！

      此次活動正在火熱進行中，為大家準備了豐厚的礼品，以增強互動性，回饋新老使用者，歡迎體驗並發表建議，贏取大獎。