2020-09-15 日常好文记录

Posted 2023-02-28 tangsilian

业务安全

安全运营之路：
https://y1ng.org/TheRoadOfSO/

攻击设备指纹：
https://mp.weixin.qq.com/s/keXq9ebUqMdww9loH-Ukxg

安全研究：

下面两篇使用vpn来篡改网络包实现攻击的案例也还不错。

通过VPN来代理手机的一些信息:
https://httptoolkit.tech/blog/inspecting-android-http

easy163 安卓版网易云助手
https://github.com/ndroi/easy163

oversecured发现的一些端上的漏洞：
https://blog.oversecured.com/Oversecured-automatically-discovers-persistent-code-execution-in-the-Google-Play-Core-Library/

广告欺诈SDK比较有意思：
https://snyk.io/research/sour-mint-malicious-sdk/

安全开发：

400 行 C 代码实现一个虚拟机:
http://arthurchiao.art/blog/write-your-own-virtual-machine-zh/

编程实现小型虚拟机保护并逆向分析及其保护:
https://zhuanlan.zhihu.com/p/27067133

小型的vm：
https://github.com/codr7/liblg