《安天365安全研究》第5期：深度解析AndroidManifest.xml与OrientDB漏洞

《安天365安全研究》第5期，2017年8月号，由安全帮旗下的《安天365安全研究》杂志发布，刊号为antian365-20170828，电子杂志版本可供免费下载，网址为www.secbang.com。本期刊载了丰富的安全技术和实践内容，旨在提供深入的技术研究和案例分析，帮助读者提升网络安全意识和技术能力。 第一部分，包括安天365的安全交流情况（可能涉及线下活动和线上社区讨论），以及已出版的图书介绍和新书预告。这部分着重于交流平台的构建和学术资源的分享，对于网络安全爱好者和专业人员来说，是了解最新动态和学习交流的好途径。 第二部分深入剖析了几个关键领域的技术研究： 1. **AndroidManifest.xml文件安全探索**：讲解了AndroidManifest.xml的作用，如管理应用权限、组件定义等，详细阐述了其架构、语法规范和常见权限属性的含义，并提供了获取和分析apk文件中此文件的方法。这有助于理解并防止针对Android应用的恶意操作。 2. **Nmap在pentestbox中的扫描及应用**：介绍了端口扫描的基本准备，如何使用Nmap进行网络扫描，以及对扫描结果的分析和处理，强调了在渗透测试中的实用价值。 3. **OrientDB远程代码执行漏洞利用与分析**：对OrientDB数据库系统进行了深入探讨，包括漏洞CVE-2017-11467的背景、原理、利用方法以及历史漏洞回顾，提供了漏洞利用的实战演练和参考资源。 4. **完全控制映射到外网的内网web服务器**：通过实战案例展示了如何通过特定攻击手段，如端口转发工具，实现对外部网络的访问控制，涉及入侵检测、账户权限管理和远程桌面连接等内容。 5. **Windows10子系统Bash环境安装**：讲解了在Windows10中启用Bash环境的过程，包括安装、配置Kali Linux镜像源，以及相关软件的安装和卸载。 该期杂志内容丰富，涵盖了移动设备、网络扫描、数据库安全、内网渗透和操作系统安全等多个方面，为读者提供了一个全面了解和应对当前网络安全挑战的学习资料库。通过阅读本期杂志，安全专业人员可以提升自己的技术实践能力，同时了解最新的安全威胁和防护策略。