导航

安卓漏洞挖掘需要学什么

#1
我是一名安全方向的研究生,目前研一,我之前在做安卓逆向方面的研究,但最近导师安排了一个安卓漏洞挖掘(POC,EXP)的任务,任务的要求是编写N-day和1-day漏洞的漏洞利用代码,并编写详尽的报告,下面的图片列举了几个安卓漏洞可供参考。我对漏洞挖掘这块内容懂的太少了,所以来向各位大佬请教以下几个问题。

我需要学习什么技术,Linux方向和安卓方向分别需要学习什么;
学习路线是什么,漏洞利用代码采用什么语言编写;
有没有安卓漏洞利用相关的实战靶场;
最后,有没有推荐的学习资料。

十分感谢各位大佬的帮助!
2022-02-23
#2
图片没看到,是没传上来?针对你说的一些内容,整理回答下哈~
1.挖nday的话,一般审计源码会容易出成果。
2.目前来说安全好像没有linux方向这个说法,可能是我孤陋寡闻了,但是安卓方向倒是有,主要学脱壳逆向+代码审计。
3.漏洞利用代码的语言,这个没有一定的限制啊,主流的基本上有C、python,Java等等。
4.安卓靶场没怎么听说过,等其他表哥补充吧
5.推荐资料这个咱们坛子大多数你能想要的资料工具都在坛子里,也会有人分享,你自己搜一下~
2022-02-23
#3
安卓脱壳  逆向
主要py写的多吧 但是安卓的java也不少
2022-02-24
#4
脱壳  逆向
2022-02-24
#5
C、python,Java逆向
感谢t00ls!!!
2022-02-25
#6
直接去培训吧,肉丝姐的
2022-03-01
#7
APP开发 用于代码审计     编译与反编译 用于脱壳逆向
2022-08-20
#8
先得学学java吧我觉得
2022-08-20
#9
反编译,脱壳,当然安卓漏洞如果是底层的我估计还要学个二进制