码迷,mamicode.com
首页 > 其他好文 > 详细

[信息安全]客户端安全类检查顺序及要点

时间:2015-10-09 21:14:40      阅读:269      评论:0      收藏:0      [点我收藏+]

标签:

1 抗反编译等检查。

   a. 在链接器命令中是否启用 /NXCOMPAT 选项。数据执行保护 (DEP)。

   b. 在链接器命令中是否启用 /DYNAMICBASE 选项。使用地址控件布局随机化。

   c. 查壳。

       建议使用PEiD工具。(百度搜索PEiD即可下载)

       点击[拓展信息]可以查看到Not Packed一般代表没有加壳。(“熵值”、“EP校验”、“快速校验”)

技术分享

   d.反编译。

      推荐工具:

         vs的使用:Reflector

         BCB,Delphi的可以用:DeDeDark

 

2 配置文件,本地文件查看是否加密。或者是否可以随意篡改。

   至于使用什么工具,目前没啥推荐,可以使用沙箱。

 

3 密码方面。(可考虑应用层和底层)

   a.钩子方面

   工具1: anti keylogger

   工具2: Actmon

   b.密码的复杂性,是否可以查看到密码。

   工具1: Fiddler(抓包工具)

   工具2: MemoryEngine(内存读取工具)

 

4 防截屏。

   键盘:ALT+PrtSc或PrtSc。

   其他强截图工具:

   snagit,国外著名的截图软件,链接为:http://www.skycn.com/soft/2290.html 

   EPSnap 强力抓屏工具,链接为: http://www.skycn.com/soft/28188.html

       

5 通讯。

   a https的支持,SSL协议是否能支持最高版本SSL3.0。   

   b 重放攻击(使用同一个内容,是否可以不断发送)。

 

6  查毒。

   a http://www.virscan.org/

   b https://www.virustotal.com/

   

[信息安全]客户端安全类检查顺序及要点

标签:

原文地址:http://www.cnblogs.com/SKeyC27/p/4864990.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!