通讯分析是移动应用安全分析的绝佳切入点，但由于安卓系统安全不断提高以及移动应用安全保护措施的升级，抓包这一看似简单的任务正在变得越来越困难。本演讲详细介绍了在新旧版本的安卓上进行抓包的几种常见方式，并介绍了绕过证书固定等高级话题，最后提出了反抓包的技术手段。 - 抓取HTTP包 - 抓取HTTPS包 - Android 7以下系统抓取HTTPS包 - 使用Packet Captur

第一部分分享了如何打造安卓应用漏洞挖掘环境，包括从应用市场爬取应用、逆向、脱壳、代码扫描、半自动化测试的一体化漏洞挖掘环境， 第二部分分享了常见的安卓应用漏洞，包括代码执行、信息泄漏、及逻辑漏洞的挖掘姿势。

本议题介绍了VxWorks系统基于生成和基于覆盖率的两种fuzzing方法，同时结合漏洞讲解了调试技巧和漏洞利用技术。 - VxWorks System - Generation Based - CVE-2015-7599 - Coverage Based - Debug - Exploit