Android アプリケーション静的解析および情報収集ツールの技術解説

モバイルアプリケーションセキュリティ分析ツールの機能概要 本記事では、モバイルアプリケーション(特に Android および iOS)のセキュリティテストにおいて用いられる静的解析ツール「AppMessenger」の技術的特性について解説します。このツールは、ペネトレーションテストやレッドチーム演習における重要な資産情報の収集を目的として設計されています。 主な利用シナ ...

9月29日 15:43 投稿

keymasterデバッグ用の補助関数

CA側でのcmd id文字列の出力: const char* get_command(uint32_t command_id) { switch(command_id) { case KM_GENERATE_KEY: return "KM_GENERATE_KEY"; case KM_BEGIN_OPERATION: return "KM_BEGIN_OPERATION"; case KM_UPDATE_OPERATION: return "KM_UPDATE_OPERATION"; case KM_FINISH_OP ...

7月11日 22:05 投稿