01
Android组件安全概述
四大组件安全模型基础，组件暴露风险与攻击面分析。
ActivityServiceBroadcastReceiverContentProvider
02
Activity劫持原理
恶意Activity如何通过任务栈劫持合法Activity，实现钓鱼攻击与界面覆盖。
Task钓鱼
03
Activity劫持实战演示
代码示例展示典型劫持攻击流程，包括manifest配置与启动逻辑。
代码演示
04
Activity劫持检测与防护
FLAG_SECURE、任务栈监听、自定义权限校验等防御机制。
FLAG_SECURE防护
05
ContentProvider数据泄露原理
导出属性、URI匹配漏洞、SQL注入风险导致的数据泄露。
ProviderSQL注入
06
ContentProvider数据泄露实战
未授权访问的Provider如何被第三方应用读取敏感数据。
演示数据泄露
07
ContentProvider安全防护
exported=false、权限保护、参数化查询、临时URI权限。
防护参数化
08
Service安全
导出风险、前台/后台权限控制、绑定服务认证机制。
Service权限
09
BroadcastReceiver安全
动态/静态注册风险、有序广播权限、本地与全局广播选择。
Broadcast本地广播
10
Intent安全
隐式Intent匹配风险、Intent重定向、PendingIntent安全使用。
IntentPendingIntent
11
WebView与组件交互
JavaScript桥接漏洞、File协议访问、与Native交互安全隐患。
WebViewJS桥
12
Deep Link与URL Scheme安全
自定义Scheme劫持、验证Host与Path、防止恶意注册相同Scheme。
Deep LinkScheme
13
组件间通信（IPC）安全
Binder安全模型、AIDL权限校验、防止恶意客户端调用。
IPCBinder
14
Android权限模型
Normal/Dangerous/Signature权限、运行时权限最佳实践、自定义权限。
权限运行时
15
Android 10~14安全特性演进
分区存储、后台位置限制、前台服务类型、隐私增强。
Android 14隐私
16
组件安全测试工具
drozer、MobSF、QARK使用方法，自动化检测组件暴露风险。
drozerMobSF
17
静态代码分析
Manifest分析组件导出属性、权限声明、Intent Filter风险点。
静态分析Manifest
18
动态运行时分析
使用Frida、Xposed Hook关键API，监控组件调用与数据流。
FridaXposed
19
日志与调试安全
移除Log输出、关闭Debuggable、防止adb备份数据泄露。
日志Debuggable
20
数据存储安全
SharedPreferences、SQLite、File加密与权限控制，避免组件间泄露。
存储加密
21
网络通信安全
HTTPS配置、证书固定、防止中间人攻击导致组件数据被窃取。
HTTPS证书固定
22
混淆与加固
ProGuard/R8混淆、资源混淆、第三方加固对组件的保护效果。
ProGuard加固
23
Android Automotive与IoT组件安全
车载系统与物联网设备中组件的特殊安全考量。
AutomotiveIoT
24
Android Enterprise与企业级安全
工作资料、托管配置、设备管理器的组件安全策略。
EnterpriseWork Profile
25
组件安全设计模式
最小权限、默认不导出、输入验证、输出过滤的设计实践。
设计模式最小权限
26
安全编码规范
四大组件安全编码Checklist，从源头避免漏洞。
编码规范Checklist
27
漏洞应急响应
组件漏洞发现、报告、修复流程及补丁分发策略。
应急响应补丁
28
合规与审计
GDPR、CCPA对组件数据访问要求，安全审计报告编写。
GDPR审计
29
案例研究
Stagefright、Master Key、Janus等著名漏洞分析与教训。
漏洞Stagefright
30
综合实战项目
构建安全Android应用，从架构到代码全面防护组件攻击。
实战项目