中文

Docker化Android:一种基于容器、为网络靶场构建移动Android场景的平台

密码学与安全 2024-07-18 v1

摘要

培训人员安全性的最佳方式是通过网络靶场(Cyber Ranges),即网络安全专家用于学习新技能与攻击向量的虚拟平台。为实现此类虚拟场景,通常采用基于容器的虚拟化,因其在性能、资源使用和可移植性方面提供若干益处。遗憾的是,当前一代网络靶场未考虑移动设备,而如今移动设备在我们的日常生活中无处不在。此类设备常代表黑客进入目标网络的第一个入口点。因此,提供能在安全环境中模拟移动设备而不引发真实世界损害风险的工具十分重要。本工作旨在提出Dockerized Android,即一种解决下一代网络靶场中移动设备脆弱环境构建问题的框架。我们展示了该平台的设计与实现,并说明如何利用已实现的功能来构建复杂的虚拟移动kill-chains场景。

关键词

引用

@article{arxiv.2205.09493,
  title  = {Dockerized Android: a container-based platform to build mobile Android scenarios for Cyber Ranges},
  author = {Daniele Capone and Francesco Caturano and Angelo Delicato and Gaetano Perrone and Simon Pietro Romano},
  journal= {arXiv preprint arXiv:2205.09493},
  year   = {2024}
}

备注

9 pages, 4 figures