本书以搭建安卓安全所需的实验环境开篇,首先介绍了ROOT 安卓设备的常用工具和技术,并分析了安卓应用的基本架构,接着从数据存储、服务器端、客户端等方面讲解了安卓应用可能面临的安全风险;最后给出了一些避免恶意攻击的方法。另外,本书还涉及了多个案例,步骤详实,通俗易懂。
Srinivasa Rao Kotipalli (@srini0x00)
是一位印度安全研究员,他在 Web应用、基础架构、移动安全评估等领域有着丰富的实践经验。他曾在印度塔塔咨询服务公司工作了两年半,担任安全顾问,后来加入了马来西亚的一家创业公司。他曾为印度、马来西亚、文莱以及越南等国家的多个组织提供了Web、基础架构、移动渗透测试等方面的培训课程。
Mohammed A. Imran (@secfigo)
是一位有着丰富经验的应用安全工程师,同时也是非营利组织null Singapore和null Hyderabad的创始人,拥有六年多的产品安全和咨询经验。他的大部分时间都在进行渗透测试、缺陷评估以及Web和移动应用的源代码审查。