GTBank APP SecurityTest 前言 国庆放假期间领导给了一个任务，分析非洲某银行APP，绕过反抓包，并且分析加密算法，能实现自动登录，这也是我第一次分析APP（以前从未接触，也只是看大佬们的文章...夜神模拟器更换安卓版本的步骤 1、选择多开 2、选择添加模拟器中的三个点 随后安装安卓5即可 至于更低的版本，暂时没研究夜神如何更换 随后Burp开启代理，模拟器WiFi修改一下代理即可 正常打开APP...因为这里也有encrypt也有decrypt，那么我只需要调用encrypt去加密，再调用decrypt解密即可，而且搜索银行官方的加密算法中的注释可以搜索到，其实这是一段公开的加密算法JS代码，既然找到一模一样的...至此，该APP 前端源码解密算法与登录加解密算法已全部逆向完成 1、WebView加密算法表 算法 密钥 AES CBC PkCsDDing Key k6qBTDf7HVWSWdThFVkgYiTEdZFIRSAd...，只能换成js2py库了 可以正常加解密 那么只需要把加密和解密封装成两个函数即可 先手动输入正确的账号密码，看看APP返回什么信息 如果账号密码正确，那么就会提示用户需要绑定设备（也就是注册OTP
根据艾瑞关于2022年中国手机银行 App 的研究分析显示，自2016年起，银行业平均业务离柜率呈上升趋势，2021年已有超90%的银行业务实现离柜办理，截止到2022年6月，我国手机银行 App 的月活总数已达到...如何高效运营庞大的用户群体手机银行 App 已逐渐成为了各大银行服务客户的重要渠道，然而，手机银行 App在功能丰富度、 用户运营、开发敏捷性等方面还存在着一些问题和挑战，影响了客户的满意度和忠诚度。...，但用户习惯在微信小程序进行业务办理，也进一步抢占了手机银行 App 的流量，造成手机银行 App 的用户活跃度偏低。...某大型国有银行：效能、开放成为破局关键词某国有大型银行目标是希望基于手机银行 App 打造自有的超级 App，结合当前前端技术及微信、支付宝等超级 App 的发展趋势，选定通过小程序（miniApps）...行业背景：国有大型银行手机银行 App用户体量：超过4亿人关键思路：技术架构升级、超级App共建生态、业务多端运行引流经过多轮技术选型讨论，某国有大型银行选定 FinClip 小程序容器技术作为破局的敲门石
平时上网购物、交水电费、转账汇款等都需要绑定银行卡，但要手动输入 16-19 位银行卡号，速度慢、易出错始终是线上移动支付的一个 “硬伤”。...因此，基于手机平台的移动端银行卡识别技术应运而生，很好的解决这一问题。图片移动端银行卡识别服务是利用 OCR 算法，通过移动终端拍摄银行卡自动识别银行卡号，然后将识别内容自动录入系统的过程。...下面介绍下移动端银行卡识别技术。移动端银行卡识别可支持Android、iOS主流移动操作系统，APP集成银行卡识别SDK后，用户采用手机、平板电脑对银行卡进行拍摄识别即可本地自动识别银行卡号。...移动端银行卡识别优势1）OCR技术的跨平台使用，识别率高，识别速度快，银行卡识别率高达99.5%，识别速度小于0.5秒；2）识别种类多：可识别普通版银行卡、竖版银行卡和异形卡 ；3）扫一扫识别信息，采用视频识别...与人工录入银行卡卡号相比，移动端银行卡识别精确度更高，速度更快，体验更好，同时还能保存银行卡的影像，省略复印低碳环保。文章为本人原创，禁止转载，如有疑问请致邮：283870550@qq.com
根据艾瑞关于2022年中国手机银行 App 的研究分析显示，自2016年起，银行业平均业务离柜率呈上升趋势，2021年已有超90%的银行业务实现离柜办理，截止到2022年6月，我国手机银行 App 的月活总数已达到...如何高效运营庞大的用户群体手机银行 App 已逐渐成为了各大银行服务客户的重要渠道，然而，手机银行 App 在功能丰富度、 用户运营、开发敏捷性等方面还存在着一些问题和挑战，影响了客户的满意度和忠诚度。...，但用户习惯在微信小程序进行业务办理，也进一步抢占了手机银行 App 的流量，造成手机银行 App 的用户活跃度偏低。...某大型商业银行：效能、开放成为破局关键词某大型商业银行目标是希望基于手机银行 App 打造自有的超级 App，结合当前技术及微信、支付宝等超级 App 的发展趋势，选定通过小程序（miniApps）方式..."组装"自有超级 App，一方面通过“小程序”方式更快捷地聚集银行内外部伙伴共建银行自有的服务和技术生态；另一方面，为了使手机银行 App 业务功能具备动态更新、灵活扩展特性，其借助“小程序化”实现 App
0x00、业务需求 国内133家地方商业银行作为商业领域国外IT厂商和商家必争之地，无论是IT基础设施建设、容灾备份系统建设、还是信息安全建设等，各家银行都做的如火如荼，当然，目前只针对企业级市场，很少有银行愿意接受安全众测...测试对象：133家商业银行 0x01、测试流程方法 针对银行的业务接口，为了适应目前移动互联网业务需求，各个地方商业都相继推出了自家的银行App。...但是对于这种新的商业模式和业务接口，你们的App安全做好接受国内上万白帽子的众测的准备了么？ 对于银行类目前有相关业务审核标准。银联的移动终端支付应用软件安全规范应该算是其中之一。 ? ?...那么，针对上述宽泛的规定，需要具体化App测试方向。 ? 下面我以北京银行android客户端为例进行分析。...No.4、安全增强测试 (1)自绘键盘分析 银行应用有一个特殊的功能，那就是需要输入银行的账号和密码，而且银行密码都是六位数字，如何解决其安全问题，一般都使用自绘键盘处理输入的密码过程。
图片移动互联网时代，App已经成为了商业银行触达和经营客户的主要阵地。尤其，在疫情爆发之后，银行App作为重要的「无接触」门户，开始扮演越来越重要角色。...诸如通过银行与第三方机构的数据共享，触达更多用户；加大对App端的技术和人员投入等。虽然智慧金融业态带来了新的商业机遇，但跨平台的数据和业务共享也伴随着极高的安全风险。以海外银行为例。...2020年美国最大的银行之一Flagstar遭遇重大数据泄露，影响超过150万客户。与此同时，政策监管也成为众多海外银行App 们的“利剑”。...综上不难看出，对于海外银行而言，他们面临的最大挑战是如何在保证合规的情况下确保银行App 的安全性，进而提升用户体验。...而在新冠疫情的迅速发酵下，银行App 也被放在了更为重要的位置，同样也成为裕信银行与用户建立联系的重要桥梁，因此保证App 的安全性与合规成为裕信银行的最大诉求。
随着电子商务的蓬勃发展，我国的快递业务量也随之增长，邮政快递业的规模也在不断扩大。快递业务的迅猛发展促进了快递网点数量的爆发式增长，同时也带来了成本投入增加、服务质量下降等各种管理问题。...如何运用科学化、信息化技术手段履行监管职责，切实保障快递服务业的有序健康发展、不断提高快递服务质量、全方位提升快递网点的运营效率，已经成为当前邮政快递面临的巨大挑战和亟待解决的需求。...2、方案特点1）以现有的监管系统数据为基础，通过个性化设计，增强统计、汇总、分析、查询等监督管理的功能，整合形成“一个平台、多项内容、远程管控、实时更新”的监管平台，实现对全市邮政快递网点的市场监管、综合分析和信息查询服务...4）还可采集网点内部关键区域的视频图像信息，结合邮政速递管理相关规定，对暴力分拣、不按规定安全验视等行为进行记录。事后通过抓拍图片进行违法信息人工审核，在审核确认后发布违规信息，并做相应处罚。
移动银行APP作为一种重要的商业渠道，是数字获客客户、生态建设和品牌传播的关键。近年来，作为银行机构客户经营的重要平台，移动银行APP利用技术不断迭代升级和创新手机银行APP服务功能。...根据艾瑞关于2022年中国手机银行 App 的研究分析显示，自2016年起，银行业平均业务离柜率呈上升趋势，2021年已有超90%的银行业务实现离柜办理，截止到2022年6月，我国手机银行 App 的月活总数已达到...如何高效运营庞大的用户群体手机银行 App 已逐渐成为了各大银行服务客户的重要渠道，然而，手机银行 App在功能丰富度、 用户运营、开发敏捷性等方面还存在着一些问题和挑战，影响了客户的满意度和忠诚度。...，但用户习惯在微信小程序进行业务办理，也进一步抢占了手机银行 App 的流量，造成手机银行 App 的用户活跃度偏低。...某大型国有银行：效能、开放成为破局关键词某国有大型银行目标是希望基于手机银行 App 打造自有的超级 App，结合当前前端技术及微信、支付宝等超级 App 的发展趋势，选定通过小程序（miniApps）
邮政编码表区（ZCTA）是美国邮政服务（USPS）5位数邮政编码的近似区域代表。...人口普查局通过将每个包含地址的人口普查区分配到一个单一的邮政编码列表区，通常是反映该区块内地址最频繁出现的邮政编码的ZCTA。...不包含地址但完全被一个单一的邮政编码列表区（飞地）包围的区块被分配到周围的ZCTA；那些被多个ZCTA包围的区块将根据最长的共同边界被添加到一个ZCTA。...人口普查局使用5位数的数字代码确定5位数的邮政编码列表区，该代码代表该ZCTA内最经常出现的美国邮政邮政编码。这个代码可能包含前导零。...美国邮政对邮政编码进行定期修改，以支持更有效的邮件投递。主要涵盖非住宅或邮政信箱地址的邮政编码可能没有相应的ZCTA，因为划定过程主要使用住宅地址，导致对用于城市风格邮件投递的邮政编码的偏爱。
移动互联网时代，用户手机里充斥数以百计的App，但大部分都处于“长期无用”状态。银行、证券类的应用，是典型的效用工具，随需随用。...某些银行尝试让自己的App增加各种与客户的触点，从而提升用户活跃度、黏着度、使用时长，但即便银行具备无比丰富的生活应用场景，在这方面努力收效甚微。...这种App与客户毫无“关系”可言。客户甚至都懒得销户、换个App就成了别家银行、别家券商的客户。这种风格的App，就不要谈用户“活跃度”和“使用频次”了。...套一句俗一点的说法，在“移动互联网的下半场”，银行们券商们的App需要认真考虑移动互联网本身的最重要特点，让本身就运行在手机通讯工具里的App回归通讯协同的本源 ——社交化。...（该客户所属的物理网点在线上“数字孪生”），这就是所谓的“Bank in a pocket” ——让用户带上他的银行/证券公司出行，任何需要的时候打开App，虚拟化的银行、券商就在App里。
美国邮政署（United States Postal Service，USPS）宣布与自驾卡车业者图森未来（TuSimple）合作，将利用TuSimple的自驾卡车往返亚利桑那州凤凰城邮及德州达拉斯两个配送中心
Step 2、携带上一步的付款信息，身份证，到中国邮政储蓄银行、或者中国农业银行（目前西联支持这两个银行），问银行前台业务人员，说要办理西联汇款的收款业务。...我是到中国邮政储蓄银行，银行人员问我有没有绿卡和外汇卡，我说没有，他们就让我填单子，办一个新的绿卡和外汇卡，可以直接取出美元现钞，也可以将美元兑换成人民币存在卡里，或者直接将美元存在银行卡中。...这一步要填的单子非常多，各种单子各种填，银行人员说下次就不用这么麻烦了，直接带刚才新办好的邮政绿卡、外汇卡、身份证就可以收款了。...Step 3、在柜台开通邮政网银功能，以后可以登陆网银进行收款：左侧有“西联汇款”的菜单，输入"汇款监控号 (MTCN)”，就可以直接收美元了，收到的美元默认会以美元形式存在你的银行卡美元帐户中，如果要兑换或取出...，只需要带邮政绿卡、外汇卡、身份证就可以到银行柜台办理业务了。
下面以多进程抓取全国邮政编码和长途区号为例。目标站点：http://www.ip138.com ?...对邮政编码进行解析： ? 获取全国邮编结果如下： ?
中国建设银行宣布国内第一家无人银行开业！ 没有一个柜员！ 没有一个保安！ 没有一个大堂经理！ ?...上海九江路，中国建设银行无人银行 四大行之一，中国建设银行9日宣布：国内第一家无人银行，在上海正式开业！ 没错，所有人都知道这一天会来，但谁也没想到会来的这么快！...3、办理业务 无人银行没有人，但90%以上现金及非现金业务都能办理。 现金业务： 刷脸取款，首次使用需要将手机号、银行卡和人脸识别进行绑定，以后取款只要输入手机号码，再刷脸就可以取款。...银行巨变，从未像今天这般猛烈。不仅网点没有了人，就连网点的职能都在发生天翻地覆的变化！ ? 有人说老人怎么办？如果全天下都像你这般担忧，那银行又有借口不思进取，继续躺着赚。...当你还在担忧银行柜员何去何从时，建行直接把无人银行开到你家门口，大堂经理一并再见。 当你还在说36岁除了收费啥也不会时，支付宝微信同时出手，车牌就是付款码，正覆盖全国。
📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷 📷
'BOC'=>'中国银行', 'CCB'=>'中国建设银行', 'PSBC'=>'中国邮政储蓄银行', 'COMM'=>'交通银行...中信银行', 'CEB'=>'中国光大银行', 'GBANK'=>'恒丰银行', 'ZBANK'=>'浙商银行', ...=>'上海银行', 'SBANK'=>'江苏银行', 'HZCB'=>'杭州银行', 'NJCB'=>'南京银行', ...'=>'成都银行', 'QBANK'=>'重庆银行', 'DLB'=>'大连银行', 'NCB'=>'南昌银行', ...'=>'青岛银行', 'TZCB'=>'台州银行', 'XBANK'=>'嘉兴银行', 'CSRCB'=>'常熟农村商业银行
翻译：刘斌 中国（上海）自贸区研究院（浦东改发院）金融研究室主任 中欧国际工商学院兼职研究员
面对left_join+right_join 不必恐慌 1、创建数据框1 银行分布= tibble (地区 = c("鼓楼","台江","晋安","马尾","闽侯"), 银行= c("中国农业银行...","中国银行","中国建设银行","中国工商银行","中国邮政储蓄银行")) > 银行分布 #查看 # A tibble: 5 x 2 地区 银行 1 鼓楼 中国农业银行 2 台江 中国银行 3 晋安 中国建设银行 4 马尾 中国工商银行 5 闽侯 中国邮政储蓄银行 2、创建数据框... 1 鼓楼 中国农业银行 兴证期货 2 台江 中国银行 3 晋安 中国建设银行 瑞达期货 4 马尾 中国工商银行 5 闽侯 中国邮政储蓄银行 #表示保留【银行分布】中所有的行，合并匹配【期货公司】中的列 4、right_join的使用 > 银行分布 %>% + right_join
2.1.日本银行泄露涉及国家/组织：日本售卖人：GDlzj021216样例数据：少量样例数据量：18W条详情：售卖者称持有【日本银行】数据其中包含日本银行数据个人用户姓名和邮箱数据数据文件类型：text...少量样例数据量：未知详情：售卖者称持有【新加坡身份证】数据其中包含电子邮件、姓名、身份证中的姓名、身份证号码、联系方式、种族、宗教、出生日期、年龄、性别、婚姻状况、教育、职业、收入范围、行业名称、儿童、邮政编码...、街区、街道、国家数据文件类型：未知泄漏信息：电子邮件、姓名、身份证中的姓名、身份证号码、联系方式、种族、宗教、出生日期、年龄、性别、婚姻状况、教育、职业、收入范围、行业名称、儿童、邮政编码、街区、街道...印度尼西亚售卖人：未知样例数据：有数据量：未知详情：售卖者称持有【印度尼西亚BPJS】数据其中包含、姓名、性别、宗教出、生地国等泄漏信息：姓名、性别、宗教出、生地国等价格：未知03国内情报监测到近期国内某个贷款app
据赫芬顿邮报（The Huffington Post）2016年4月7日报道，德国邮政正在测试一批机器人，以提高快递员效率。...尽管德国邮政的信函业务越来越少，但由于越来越多的德国人通过诸如亚马逊、zalando的在线零售商城购物，相应的包裹递送量一直在稳步增长。不过，一些大尺寸的包裹使得装卸不太方便。...在一次路透社的采访中，德国邮政的综合物流创新部门的负责人Clemens Beckmann说：“在未来的三至五年内，我们可能会使用机器人做投递工作，我们已经掌握了这种技术。”...德国邮政正在考虑在仓库中测试机器人，同时公司也考虑把机器人作为移动快递收货点，方便顾客寄送包裹。然而，由于自动化驾驶相关规则未出炉，所以这一想法的实现还需要一些时间。...不过，德国邮政还在测试具备其它功能的机器人，例如仓库中的移动货架机器人，而且他们一直在考虑使用无人机来监控大型仓库的库存，看管贵重物品。德国邮政表示，在这些物流站点中，近80%的递送程序仍然靠人工。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
