-
-
[原创]Android安全的工具和资源汇总
-
发表于:
2012-10-9 13:48
13201
-
不少朋友已经知道,但可能更多人还不知道我建立的secmobi.com这个站点,所以发贴介绍一下。
主要有这样几个部分:
1. 维基
http://wiki.secmobi.com
搜集整理了移动安全(尤其是Android的)文章、博客、书籍、业界会议和学术会议、组织、项目、工具和教程。主要有价值的是工具部分,包括Android逆向分析工具、Android动态分析工具、Android集成分析环境、Android取证工具、Android软件审计工具、Android上的安全应用软件、Android恶意代码检测工具。就覆盖面来说,应该是目前最好的一个wiki和列表。
这个维基系统还会继续更新,一是增加每个内容的具体介绍和我们的评论评价,二是增加iOS相关的资源。
同时,维基也是开放注册和编辑的,任何人都可以修改和维护其中的内容。非常欢迎大家的参与。
2. 博客
http://www.secmobi.com/blog/
最初打算在这里实时更新业内的相关新闻,包括学术研究进展和产业动态。但一个人的精力难以维护如此庞大的想法。我会尽力保证这里的更新,向大家介绍我认为很有价值的移动安全新闻。类似于我原来的个人博客i'Claud一样。但同时,那个博客不再更新移动安全相关内容。
3. 下载
http://www.secmobi.com/download/
这个部分目前还没有内容。我的计划是,发布两类原创的内容,一是我在各类会议、交流、培训上使用的幻灯片;二是我接下来要写的一系列笔记和白皮书。
现在的情况是,以往使用过的幻灯片中,还是有很多草率的地方,需要修订后再发出来;白皮书和笔记也需要时间来写。所以希望大家能保持关注(最好的办法是订阅一下博客)。
至少本月计划发一份关于国内Android软件安全现状的统计分析报告。
4. 服务
http://www.secmobi.com/services/
收费项目是培训和测试。有一些朋友感兴趣,但目前我准备的只是针对企业。不对个人的原因,一是安全技术是双刃剑,需要能把控好;二是我没有经验和能力来组织针对个人的班(如果有人有经验,倒是可以讨论一下)。
免费项目是交流和讲座,但限制较严:要求是非盈利性的,例如,上次看雪的沙龙。另外,我需要根据自己的时间和精力来安排,希望大家能理解。
anyway,这就是目前我在个人精力所能及范围内,对国内Android安全界能做出的贡献。希望大家支持。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!