В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Android Guards

945 membersпожаловаться на группу
2021 January 14

YS

Yury Shabalin in Android Guards
Ты не представляешь, сколько таких
источник
22:07пожаловаться#1

Я

Ярослав in Android Guards
ну как сказать)) оно ничего не ломает, зато ворует данные, запись екрана, удио, записи с камеры, списки аакунтов, контактов, смс, данные о девайсе отправляет смс в фоне,)
источник
22:08пожаловаться#2

СП

Сергей П. in Android Guards
Ярослав
Это прямо анальный зонд какойто.
источник
22:11пожаловаться#3

Я

Ярослав in Android Guards
я парочку скачал, все они пиздят данные и обязательно шлют смски в фоне
источник
22:13пожаловаться#4

Я

Ярослав in Android Guards
думал что будет типо оверлея и попытки считать вводимые пароли итд.
источник
22:14пожаловаться#5

Я

Ярослав in Android Guards
Yury Shabalin
Все сто угодно, что бы посмотреть на котиков
но, если это запихнуть в какое-то приложение по типа ParalellSpace, то будет интереснее.
источник
22:18пожаловаться#6

w

waldo in Android Guards
Ярослав
думал что будет типо оверлея и попытки считать вводимые пароли итд.
Ходят легенды что есть вирусы под ведро которые юзают zero day
источник
22:19пожаловаться#7

w

waldo in Android Guards
Ярослав
я парочку скачал, все они пиздят данные и обязательно шлют смски в фоне
Но в конечном счёте все оказывается таким вот
источник
22:19пожаловаться#8

Я

Ярослав in Android Guards
ага)
источник
22:19пожаловаться#9

Я

Ярослав in Android Guards
хотя были случаи, что спустя время  известное барахло засирали кодом для слива данных
источник
22:20пожаловаться#10

K

Ķ̜ͮ͘arm̧̜ͮ͘aジ... in Android Guards
Ярослав
прикольное говно, интересно кто это на девайс ставил
Хз
Я не ставил
источник
22:30пожаловаться#11

DL

Dzmitry Lukashanets in Android Guards
Привет всем, подскажите плиз, сейчас на таких девайсах как xiaomi, oppo, huawei мы ни как не можем реализовать гарантированные локальные пуши, допустим каждый день, по средствам WorkManager или AlarmManger?
источник
22:33пожаловаться#12

NK

ID:0 in Android Guards
Почистил видос от косяков, добавил тайминг и перезалил. Теперь можно шарить, ссылка железобетонная

https://youtu.be/Xn6CSqJpf6I
YouTube
Как прикрутить и отломать SSL pinning. CetificatePinner & NSC vs Reverse Engineer
Автоматическое откручивание SSL pinning-а не всегда хорошо работает и порой приходится выпиливать его руками, чтобы посмотреть трафик приложения. Напишем приложение с двумя видами пиннинга сертификатов и обфусцируем его (чтобы было интереснее). А потом покажу как с таким приложением будет действовать взломщик.

P.S. Где-то на 9й минуте, после запуска эмулятора пропал звук и пришлось вырезать кусок и повторить все заново. Поэтому не пугайтесь странного перехода.

0:00 Вступление

2:37 Как реализовать SSL pinning c OkHttp.CertificatePinner
6:11 Как реализовать SSL pinning через Network Security Configuration
8:32 Пытаемся перехватить трафик
10:49 Разбираемся в декомпилированном коде
19:57 Убираем OkHttp пиннинг из приложения на Android 6.0
26:20 Убираем Network Security Config пиннинг на Android 9.0
36:00 Вопросы зрителей
источник
23:11пожаловаться#13
2021 January 15

AH

Artem Huminskiy in Android Guards
ID:0
Почистил видос от косяков, добавил тайминг и перезалил. Теперь можно шарить, ссылка железобетонная

https://youtu.be/Xn6CSqJpf6I
YouTube
Как прикрутить и отломать SSL pinning. CetificatePinner & NSC vs Reverse Engineer
Автоматическое откручивание SSL pinning-а не всегда хорошо работает и порой приходится выпиливать его руками, чтобы посмотреть трафик приложения. Напишем приложение с двумя видами пиннинга сертификатов и обфусцируем его (чтобы было интереснее). А потом покажу как с таким приложением будет действовать взломщик.

P.S. Где-то на 9й минуте, после запуска эмулятора пропал звук и пришлось вырезать кусок и повторить все заново. Поэтому не пугайтесь странного перехода.

0:00 Вступление

2:37 Как реализовать SSL pinning c OkHttp.CertificatePinner
6:11 Как реализовать SSL pinning через Network Security Configuration
8:32 Пытаемся перехватить трафик
10:49 Разбираемся в декомпилированном коде
19:57 Убираем OkHttp пиннинг из приложения на Android 6.0
26:20 Убираем Network Security Config пиннинг на Android 9.0
36:00 Вопросы зрителей
Спасибо большое, очень круто! 😘 💪
источник
10:22пожаловаться#14

m

main in Android Guards
тук тук. Нашел в одном приложении
источник
11:43пожаловаться#15

R

Rtem in Android Guards
main
тук тук. Нашел в одном приложении
Иногда ссылки на вакансии попадаются 😉
источник
11:45пожаловаться#16

m

main in Android Guards
ахах, ужс
источник
11:46пожаловаться#17

OP

Oleg Pchelkin in Android Guards
main
тук тук. Нашел в одном приложении
последняя строчка хорошая)
источник
11:46пожаловаться#18

S

Serv in Android Guards
В одной приле ключ был "#ленРуслана"😂
А если снифнуть баду
То в хедерах респонса
Есть мейл на который просят кинуть резюме😁😄
источник
11:48пожаловаться#19

R

Rtem in Android Guards
Serv
В одной приле ключ был "#ленРуслана"😂
А если снифнуть баду
То в хедерах респонса
Есть мейл на который просят кинуть резюме😁😄
Ага =) Классика же =)
источник
11:48пожаловаться#20