android-security

Mobile Security Framework (MobSF) ist ein automatisiertes, All‑in‑One‑Mobile‑Anwendungs‑Pen‑Testing‑, Malware‑Analyse‑ und Sicherheits‑Bewertungs‑Framework für Android/iOS/Windows, das statische und dynamische Analysen durchführen kann.

Scannt APK-Dateien nach URIs, Endpunkten und Geheimnissen.

Ein Versuch, einen zentralen Ort für alle nützlichen Android- und iOS-Sicherheitsaspekte zu schaffen. Alle Referenzen und Tools gehören ihren jeweiligen Eigentümern. Ich verwalte das Ganze nur.

Runtime Mobile Security (RMS) 📱🔥 – eine leistungsstarke Weboberfläche zur Manipulation von Android- und iOS-Apps zur Laufzeit

Eine kuratierte Liste von Android-Sicherheitsmaterialien und -ressourcen für Pentesters und Bug Hunter

Eine große Liste offengelegter Android Hackerone-Berichte und anderer Ressourcen.

Radare2 und Frida sind zusammen besser.

Dieses Repository enthält eine Reihe von Challenges zum Erlernen von Frida für Android-Exploitation.

Reversense (Dexcalibur2) ist eine vollständige Neugestaltung und Überarbeitung von Dexcalibur. Reversense ist eine Binärintelligenzplattform, die das Reverse Engineering von Mobil- und eingebetteten Anwendungen automatisiert.

Offizielles Repository des DedSec-Projekts.

Umfassende Einblicke in die Android-Sicherheit.

APKHunt ist ein umfassendes Tool zur statischen Codeanalyse für Android-Apps, das auf dem OWASP MASVS-Framework basiert. Obwohl APKHunt in erster Linie für Entwickler mobiler Apps und Sicherheitstester gedacht ist, kann es von jedem verwendet werden, um potenzielle Sicherheitslücken im Code zu identifizieren und zu beheben.

Leistungsstarkes Frida-Repackaging-Tool für iOS und Android. Ändern Sie ganz einfach Frida-Signaturen, um die Tarnung zu verbessern und Erkennungen zu umgehen. Vereinfacht Reverse Engineering und Sicherheitstests.

Ein OSINT-Tool zum schnellen Extrahieren von IP- und URL-Endpunkten aus APKs durch Disassemblieren und Dekompilieren.

Android-Sicherheitsleitfäden, Roadmap, Dokumentation, Kurse, Write-ups und mehr.

Verwundbare Android-App von Oversecured

Kostenlose Bibliothek zur Identifizierung und Fingerprinting von Android-Geräten. MIT-Lizenz, keine Einschränkungen bei der Nutzung in der Produktion.

Ein umfangreiches Repository von Cryptware Apps mit über 2500 Malware-Beispielen und Quellcodes für verschiedene Plattformen.

LockKnife: Das ultimative Tool für Android-Sicherheitsforschung. Ein einheitlicher TUI-Arbeitsbereich und eine Headless-CLI für tiefgreifende Android-Sicherheitsanalysen, entwickelt für Forscher und Hacker. Angetrieben durch Python-Orchestrierung und einen Rust-beschleunigten Kern, ermöglicht es KI-gestütztes Hacking, Credential-Recovery, APK-Analyse, Informationsbeschaffung und Runtime-Inspektion.