android-security

Mobile Security Framework (MobSF) est un cadre automatisé tout-en-un pour les tests d'intrusion, l'analyse de logiciels malveillants et l'évaluation de la sécurité des applications mobiles (Android/iOS/Windows), capable d'effectuer des analyses statiques et dynamiques.

Analyse de fichiers APK pour détecter des URI, des points de terminaison et des secrets.

Une initiative visant à centraliser toutes les ressources utiles liées à la sécurité Android et iOS. Toutes les références et outils appartiennent à leurs propriétaires respectifs. Je me contente de les maintenir.

Runtime Mobile Security (RMS) est une interface web puissante permettant de manipuler les applications Android et iOS à l'exécution.

Liste organisée de ressources et de matériel de sécurité Android pour les pentesters et les chasseurs de bugs

Une liste exhaustive de rapports divulgués sur Hackerone concernant Android et d'autres ressources.

Radare2 et Frida, meilleurs ensemble.

Ce dépôt contient une série de défis pour apprendre à utiliser Frida dans le cadre de l'exploitation Android.

Reversense (Dexcalibur2) est une réécriture et une refonte complète de Dexcalibur. C'est une plateforme d'intelligence binaire qui automatise l'ingénierie inverse d'applications mobiles et embarquées.

Dépôt officiel du projet DedSec.

Aperçu complet de la sécurité Android.

APKHunt est un outil complet d'analyse de code statique pour les applications Android, basé sur le framework OWASP MASVS. Bien qu'il soit principalement destiné aux développeurs d'applications mobiles et aux testeurs de sécurité, il peut être utilisé par quiconque pour identifier et corriger des vulnérabilités potentielles.

Outil de reconditionnement Frida puissant pour iOS et Android. Modifiez facilement les serveurs Frida pour améliorer la discrétion et contourner la détection. Simplifie l'ingénierie inverse et les tests de sécurité.

Un outil OSINT permettant d'extraire rapidement des adresses IP et des URL à partir d'APK via désassemblage et décompilation.

Guides, feuille de route, documentation, cours, rapports et ressources sur la sécurité Android.

Application Android vulnérable par Oversecured

Bibliothèque gratuite pour l'identification et le fingerprinting d'appareils Android. Licence MIT, aucune restriction d'utilisation en production.

Un grand dépôt d'échantillons de logiciels malveillants comprenant plus de 2500 échantillons et codes sources pour diverses plateformes par Cryptware Apps.

LockKnife : L'outil ultime de recherche en sécurité Android. Un espace de travail TUI unifié et une CLI headless pour la recherche approfondie en sécurité Android, conçus pour les chercheurs et les hackers. Propulsé par une orchestration Python et un cœur accéléré en Rust, permettant le piratage piloté par agent IA, la récupération/le craquage d'identifiants, l'analyse d'APK, la collecte de renseignements et l'inspection au runtime.