mobile-security

Mobile Security Framework (MobSF) est un cadre automatisé tout-en-un pour les tests d'intrusion, l'analyse de logiciels malveillants et l'évaluation de la sécurité des applications mobiles (Android/iOS/Windows), capable d'effectuer des analyses statiques et dynamiques.

Code source de Hacker101.com, un cours gratuit en ligne sur la sécurité Web et mobile.

Le guide de test de sécurité des applications mobiles (MASTG) de l'OWASP est un manuel complet pour le test de sécurité et l'ingénierie inverse des applications mobiles. Il décrit les processus techniques pour vérifier les vulnérabilités de l'énumération des faiblesses de sécurité mobile (MASWE) de l'OWASP, en conformité avec l'OWASP MASVS.

Plateforme de contrôle d'appareils Android full-stack : bureau à distance WebRTC/H.264, automatisation UI/OCR/reconnaissance d'image, MITM en un clic, Frida intégré, proxy/VPN/frp/réseautage P2P, MCP/Agent, plus de 160 API, conçue pour les clusters multi-appareils et les déploiements industriels.

Analyse de fichiers APK pour détecter des URI, des points de terminaison et des secrets.

Le décompilateur Android le plus rapide et le plus puissant (outil natif fonctionnant sans machine virtuelle Java) pour les fichiers APK, DEX, ODEX, OAT, JAR, AAR et CLASS. Il prend en charge la détection de comportements malveillants, de fuites de confidentialité et de vulnérabilités, ainsi que la résolution de chemins, l'identification de packers, le suivi de variables, la dés-obfuscation, les scripts Python et Java, l'extraction de mémoire d'appareil, le déchiffrement et le chiffrement de données, etc.

Une initiative visant à centraliser toutes les ressources utiles liées à la sécurité Android et iOS. Toutes les références et outils appartiennent à leurs propriétaires respectifs. Je me contente de les maintenir.

Runtime Mobile Security (RMS) est une interface web puissante permettant de manipuler les applications Android et iOS à l'exécution.

Framework de rétro-ingénierie pour Flutter

Exemples Frida conçus manuellement.

Suite de test de sécurité mobile open source pour iOS et Android. Anciennement Passionfruit.

Vaste collection de ressources d'apprentissage avec laboratoires pour les joueurs en sécurité offensive

Reversense (Dexcalibur2) est une réécriture et une refonte complète de Dexcalibur. C'est une plateforme d'intelligence binaire qui automatise l'ingénierie inverse d'applications mobiles et embarquées.

Aperçu complet de la sécurité Android.

Outil de reconditionnement Frida puissant pour iOS et Android. Modifiez facilement les serveurs Frida pour améliorer la discrétion et contourner la détection. Simplifie l'ingénierie inverse et les tests de sécurité.

Serveur MCP pour le plugin JADX-AI

Application Android vulnérable par Oversecured

Jackhammer - Un outil d'évaluation et de gestion des vulnérabilités de sécurité pour résoudre tous les problèmes des équipes de sécurité.

Extension Frida non officielle pour VSCode