加固漏洞扫描

移动安全产品简介----产品简介移动安全为移动应用(APP)提供全生命周期的安全服务,依托国际领先的风险扫描引擎和立体防护技术,能够准确发现应用的安全漏洞等潜在风险,大幅提高应用反逆向、反破解能力.
护航手机淘宝,支付宝等超级应用,历经多次双11实战考验.
移动安全的产品与服务从风险管理流程来看,分为风险检测,安全防护两大模块,覆盖应用从设计、开发、测试到上线的完整生命周期,一站式解决用户遇到的移动安全痛点.
基础版目前可免费试用,但是功能受限,专业版需付费,具体功能对比如下表:漏洞扫描该功能通过对Android应用进行扫描,快速定位漏洞位置,并提供完整修复方案.
采用静态扫描和动态扫描结合的方式能最大限度覆盖应用中潜在的安全漏洞:静态扫描采用污点分析技术,通过精确回溯变量值,能够在寄存器的粒度对漏洞进行分析跟踪.
动态扫描采用模糊测试方法,通过还原真实的Android环境,得到精确结果.
应用加固应用加固通过对Android应用进行重新编译、加壳保护、修改指令调用顺序等手段来增强应用反破解能力.
我们的加固功能注重加固强度与兼容性并重,避免一般加固功能盲目追求加固强度导致加固后完全不可用.
应用加固核心功能包括:反主流静态分析工具:能够有效的防止黑客通过APKTool,dex2jar,JEB等静态分析工具来分析应用的java层代码.
SO加壳:通过对SO文件进行加壳保护,能够有效的防止恶意者通过IDA,readelf等工具对SO里面的逻辑进行分析.
功能基础版专业版漏洞扫描(a)漏洞类型、数量、等级、修复建议(a)漏洞类型、数量、等级、修复建议(b)详细漏洞位置应用加固(a)反静态分析工具(b)DEX加壳(a)反静态分析工具(b)DEX加壳(c)SO加壳(d)常量加密(e)java模拟执行(f)java指令翻译移动安全产品简介1----DEX加壳:通过对DEX文件进行加壳保护,以及动态运行时加载修复等技术手段,能够有效的防止黑客对java层代码的内存dump.
常量加密:对DEX文件中的明文常量字符串进行加密,运行时通过解密函数动态解密,增大了逆向分析的难度.
java指令翻译:修改java层业务逻辑的调用关系链,即便黑客得到java层的代码,也无法完整的分析整个业务逻辑.
java模拟执行:通过将DEX文件中的指令抽离,并使用一个自定义的执行环境进行模拟执行,能够有效防止恶意者对java层代码进行指令级别的dump.
强大的扫描能力通过恶意代码扫描、漏洞扫描发现内在风险,通过应用加固、安全组件抵御外部攻击风险,通过仿冒检测快速掌握品牌风险.
完整的风险管控流程,覆盖移动应用全生命周期可能遇到的风险淘宝同款防护技术移动安全由应用加固和安全组件组成的内外结合的全方位安全防护技术应用于支付宝和淘宝等超级应用上,稳定性强,兼容性好,体积小,对移动应用几乎没有影响雄厚的人才积累移动安全拥有多位业界重大影响力的白帽子,如Xfocus创始人,dex2jar作者,BlackHat/RSA特约Speaker,具有非常雄厚的实力.
快速接入,可系统集成所有服务都可以通过SaaS服务提供,方便企业用户能够简单快速接入,并可集成到自有系统中,实现自动化服务.
全生命周期风险管控通过恶意代码扫描、漏洞扫描发现内在风险,通过应用加固、安全组件抵御外部攻击风险,通过仿冒检测快速掌握品牌风险.
完整的风险管控流程,覆盖移动应用全生命周期的可能遇到的风险移动安全产品简介2