第1章網絡安全應用基礎1
1.1協議分析工具1
1.1.1Wireshark1
1.1.2Fiddler9
1.2滲透測試平臺——Kali Linux18
1.2.1信息收集20
1.2.2脆弱性分析23
1.2.3Web App的分析24
1.2.4數據庫評估26
1.2.5密碼攻擊28
1.2.6無線攻擊31
1.2.7逆向工程33
1.2.8漏洞利用工具35
1.2.9嗅探與欺騙37
1.2.10權限維持39
1.2.11取證工具41
1.2.12報告工具43
1.2.13社會工程學工具包45
1.2.14繫統服務48
1.3樹莓派48
1.4網絡安全協議50
1.4.1SSH協議50
1.4.2SSL協議55
習題160第2章無線網絡技術76
2.1無線網絡的定義76
2.2無線網絡的分類76
2.3無線網絡的相關設備79
2.3.1無線網卡79
2.3.2無線路由器79
2.3.3無線接入點80
2.3.4無線天線85
2.4無線網絡常用標準86
2.5卷積碼88
2.5.1卷積碼的表示方法89
2.5.2卷積碼的狀態圖描述法89
2.5.3卷積碼的網格圖描述法90
2.5.4卷積碼的譯碼90
2.5.5維特比譯碼算法91
2.6IEEE 802.11無線調制技術96
2.6.1CCK96
2.6.2BPSK/DBPSK98
2.6.3QPSK100
2.6.4MQAM103
2.7無線網絡WiFi107
2.7.1WiFi概述107
2.7.2SSID和通道號108
2.7.3WiFi熱點108
2.7.4WiFi6技術109
2.7.5WiFi7技術展望113
2.7.6WiFi技術與5G114
2.8WiMAX115
2.9AdHoc117
2.10無線網絡面臨的安全問題118
2.11無線網絡安全防範措施122
習題2123第3章無線網絡認證協議127
3.1PPPoE128
3.2IEEE 802.1x131
3.2.1IEEE 802.1x的體繫結構131
3.2.2EAP132
3.2.3EAP/EAPoL幀結構136
3.2.4RADIUS協議137
3.3Web Portal認證139
3.4PPPoE技術、IEEE 802.1x、Web認證比較144
3.5RC4算法146
3.5.1RC4算法原理146
3.5.2RC4安全性分析149
3.6WiFi認證協議150
3.6.1WEP150
3.6.2WPA/WPA2協議154
3.6.3WEP、WPA和WPA2的對比162
3.6.4WPA3166
3.6.5WAPI協議172
3.6.6IEEE 802.11繫列標準與WAPI的安全性比較179
習題3183第4章移動網絡技術189
4.1移動通信技術概述189
4.1.1移動通信的發展階段189
4.1.2蜂窩移動通信繫統的發展階段190
4.25G網絡的關鍵技術199
4.2.1毫米波199
4.2.2小基站202
4.2.3Massive MIMO204
4.2.4波束賦形206
4.2.5雙工技術209
4.35G基站213
4.45G網絡切片216
4.55G承載網218
4.65G核心網220
4.76G移動通信繫統展望222
4.85G的安全問題224
4.8.1接入層安全224
4.8.2網絡切片安全226
4.8.3邊緣計算安全227
4.8.4軟件定義網絡安全227
4.8.5網絡功能虛擬化安全229
4.8.6應用層安全229
4.8.7問題229
4.9移動網絡安全機制230
習題4232第5章移動終端操作繫統的安全237
5.1移動終端操作繫統概述237
5.2Android移動終端操作繫統概述238
5.2.1Android繫統架構240
5.2.2Android繫統的安全機制244
5.2.3GMS251
5.2.4繫統安全分析251
5.2.5Android應用程序安全性252
5.3iOS移動終端操作繫統255
5.3.1iOS繫統架構255
5.3.2iOS的安全技術258
5.3.3iOS繫統漏洞及利用265
5.3.4iOS越獄265
5.3.5基於iOS繫統安全性測試267
5.4鴻蒙OS268
5.5移動操作繫統面臨的安全問題276
5.5.1移動終端安全風險分析277
5.5.2移動終端安全風險的防範策略279
習題5279第6章移動終端應用的安全282
6.1App安全技術概述282
6.1.1萌芽階段282
6.1.2發展階段283
6.1.3繫統化階段284
6.2App安全技術的特點285
6.3App安全變化及趨勢285
6.3.1App竊取用戶隱私285
6.3.2惡意應用286
6.3.3黑客攻擊286
6.4移動應用開發基礎287
6.4.1Android Studio開發平臺287
6.4.2Android 應用程序包文件288
6.4.3Android應用目錄結構288
6.4.4adb289
6.4.5Xcode開發平臺292
6.4.6iOS應用程序包文件292
6.4.7移動App開發中的安全問題293
6.5移動App的安全性測試295
6.5.1Android惡意應用的檢測與分析295
6.5.2動態分析295
6.5.3靜態分析296
6.5.4安全威脅分析297
6.6App的二次打包308
6.6.1二次打包的概念308
6.6.2二次打包文件的檢測309
6.6.3防止二次打包的方法309
6.7組件導出安全309
6.7.1組件的概念309
6.7.2組件的導出310
6.7.3組件的安全檢查方法312
6.7.4組件測試工具——drozer312
6.7.5組件安全的建議314
6.8WebView漏洞314
6.8.1WebView任意代碼執行漏洞314
6.8.2密碼明文存儲漏洞315
6.8.3域控制不嚴格漏洞315
6.9文件權限317
6.10App漏洞的測試317
6.10.1模糊測試317
6.10.2污點分析320
6.10.3Android App的通用脫殼321
6.10.4移動 App用戶界面的自動化遍歷322
6.10.5Android App的漏洞檢測平臺323
6.11iOS App的漏洞檢測323
習題6324

參考文獻330

隨著移動互聯網的飛速發展，移動智能終端已經成為人們生活的必需品。據2021年2月中國互聯網絡信息中心（CNNIC）發布的《第47次中國互聯網絡發展狀況統計報告》顯示，截至2020年12月，我國互聯網普及率達70.4%，網民使用手機上網的比例達99.7%。
與此同時，移動端操作繫統和移動端應用也成為惡意軟件攻擊的目標。這些惡意軟件越來越復雜，數量也急劇增加。2019年，惡意軟件樣本平均每天增加1.2萬個，全年新增有約434.2萬個。這些惡意軟件不僅竊取了大量移動用戶的隱私信息，也為構建安全良好的網絡環境帶來了挑戰。
本書首先廣泛討論了無線網絡及其安全問題，然後過渡到移動網絡，以通俗易懂的形式為讀者介紹移動無線網絡安全技術的研究和應用成果。
本書第1章介紹網絡安全應用基礎，包括常用的網絡協議分析工具、滲透測試原理、Kali Linux滲透測試平臺以及網絡安全協議，為後續學習打好基礎；第2章介紹無線網絡技術；第3章介紹無線網絡認證協議，包括PPPoE、Web Portal和IEEE 802.1x等；第4章介紹移動網絡技術；第5章介紹移動終端操作繫統的安全，包括Android、iOS及Harmony OS（鴻蒙OS）；第6章介紹移動終端應用安全，其中主要以Android App為主對移動應用安全進行較為充分的介紹。
本書提供了大量的工程應用實踐案例且每章都配有大量類型多樣的習題。本書介紹的知識僅限於技術討論與學習，請遵守國家網絡安全的相關法律法規，在進行學習、演練時應在可控的環境下進行，切勿用於非法用途。
在本書編寫過程中，編者參閱了大量書籍資料，包括網絡上論壇、博客，借鋻了許多網絡工程經驗，編者對其中相關文獻已盡量一一列出，如有遺漏，歡迎指正。清華大學出版社編校人員為本書的順利出版做了大量的工作。在此對所有為本書的順利出版提供幫助的人士及所有參考文獻的作者一並致以敬意並表示衷心的感謝。
由於編者水平有限，不足之處在所難免，在使用本書的過程中，如果指出錯誤和不當之處，編者將不勝感激。

編者2021年6月