iOS应用安全攻防

图书标准信息

• 作者 [美]扎德尔斯基（Jonathan Zdziarski） 著
• 出版社 东南大学出版社
• 出版时间 2012-06
• 版次 1
• ISBN 9787564134464
• 定价 59.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 336页
• 字数 436千字
• 正文语种 英语

【内容简介】

如果你是一位具有坚实Objective-C基础的应用开发者，这本《iOS应用安全攻防（影印版）》绝对急你所需——你所在公司的iOS应用被攻击的可能性很大。这是因为恶意攻击者现在使用一系列工具采用大多数程序员想象不到的方式进行反向工程、跟踪和操纵应用。
这本书讲解了几种iOS的攻击手段，以及黑客们常用的工具和技术。你会从中学到保护你的应用的最佳方式，并且意识到像你的对手那样去理解和制定策略是多么重要。

【目录】

Preface
1.EverythingYouKnowIsWrong
TheMythofaMonoculture
TheiOSSecurityModel
ComponentsoftheiOSSecurityModel
StoringtheKeywiththeLock
PasscodesEquatetoWeakSecurity
FotensicDataTrumpsEncryption
ExternalDaraIsatRisk,Too
HijackingTraffic
DataCanBeStolen...Quickly
TrustNoOne,NotEvenYourApplication
PhysicalAccessIsOptional
Summary
PartⅠ.Hacking
2.TheBasicsof（omprornisingiOS
WhyIt'sImportanttoLearnHowtoBreakIntoaDevice
JailbreakingExplained
DeveloperTools
EndUserJailbreaks
JailbreakinganiPhone
DFUMode
TetheredVersusUntethered
CompromisingDevicesandInjectingCode
BuildingCustomCode
AnalyzingYourBinary
TestingYourBinary
DaemonizingCodey
DeployingMaliciousCodewithaTarArchive
DeployingMaliciousCodewithaRAMDisk
Exercises
Summary
3.StealingtheFilesystem
FullDiskEncryption
SolidStateNAND
DiskEncryption
WhereiOSDiskEncryptionHasFailedYou
CopyingtheLiveFilesystem
TheDataTheftPayload
Customizinglaunchd
PreparingtheRAMdisk
ImagingtheFilesystem
CopyingtheRawFilesystem
TheRawTheftPayload
Customizinglaunchd
PreparingtheRAMdisk
ImagingtheFilesystem
Exercises
TheRoleofSoaalEngineering
DisabledDeviceDecoy
DeacrivatedDeviceDecoy
MalwareEnabledDecoy
PasswordEngineeringApplication
Summary
4.ForensicTraceandDataLeakage
ExtracringImageGeotags
ConsolidatedGPSCache
SQLiteDatabases
ConnectingtoaDatabase
SQLiteBuilt-inCommands
IssuingSQLQueries
ImportantDatabaseFiles
AddressBookContacts
AddressBookImages
GoogleMapsData
CalendarEvents
CallHistory
EmailDatabase
Notes
……
PartⅡ.Securing