android-security

Mobile Security Framework (MobSF) é uma estrutura automatizada e completa para testes de penetração, análise de malware e avaliação de segurança de aplicativos móveis (Android/iOS/Windows), capaz de realizar análises estáticas e dinâmicas.

Escaneamento de arquivos APK em busca de URIs, endpoints e segredos.

Um esforço para construir um local único para todo o material útil relacionado à segurança em Android e iOS. Todas as referências e ferramentas pertencem aos seus respectivos proprietários. Estou apenas mantendo-o.

Runtime Mobile Security (RMS) 📱🔥 - uma interface web poderosa que ajuda a manipular aplicativos Android e iOS em tempo de execução.

Uma lista curada de materiais e recursos de segurança Android para Pentesters e Bug Hunters

Uma lista abrangente de relatórios divulgados no Hackerone sobre Android e outros recursos.

Radare2 e Frida funcionam melhor juntos.

O repositório contém uma série de desafios para aprender Frida para exploração de Android.

Reversense (Dexcalibur2) é uma reescrita e reformulação completa do Dexcalibur. É uma plataforma de inteligência binária que automatiza a engenharia reversa de aplicativos móveis e embarcados.

Repositório oficial do DedSec Project.

Insights de segurança Android em espectro total.

APKHunt é uma ferramenta abrangente de análise estática de código para aplicativos Android baseada no framework OWASP MASVS. Embora seja destinada principalmente a desenvolvedores de aplicativos móveis e testadores de segurança, pode ser usada por qualquer pessoa para identificar e corrigir potenciais vulnerabilidades de segurança em seu código.

Potente ferramenta de empacotamento Frida para iOS e Android. Modifique facilmente as características do Frida para aumentar a furtividade e contornar detecção. Simplifica a engenharia reversa e testes de segurança.

Ferramenta de OSINT para extrair rapidamente endpoints de IP e URL de arquivos APK por meio de desmontagem e descompilação.

Guias de segurança para Android, roteiro, documentos, cursos, artigos e teryaagh.

Aplicativo Android vulnerável da Oversecured

Biblioteca gratuita para identificação e criação de impressões digitais de dispositivos Android. Licença MIT, sem restrições de uso em produção.

Um grande repositório de amostras de malware com mais de 2500 amostras e códigos-fonte para diversas plataformas pela Cryptware Apps.

LockKnife: A ferramenta definitiva de pesquisa de segurança para Android. Um espaço de trabalho TUI unificado e CLI sem interface gráfica para pesquisa profunda de segurança em Android, construído para pesquisadores e hackers. Alimentado por orquestração em Python e um núcleo acelerado por Rust, permitindo hacking orientado por agentes de IA, recuperação/quebra de credenciais, análise de APK, coleta de inteligência e inspeção em tempo de execução.