android-security

Mobile Security Framework (MobSF) là một framework tự động, tất cả trong một dùng để kiểm thử xâm nhập, phân tích phần mềm độc hại và đánh giá bảo mật cho ứng dụng di động (Android/iOS/Windows), có khả năng thực hiện phân tích tĩnh và động.

Quét tệp APK để tìm URI, điểm cuối và thông tin bí mật.

Nỗ lực xây dựng một nơi tập trung tất cả tài liệu hữu ích về bảo mật Android và iOS. Mọi tài liệu tham khảo và công cụ thuộc về chủ sở hữu tương ứng của chúng. Tôi chỉ duy trì nó.

Runtime Mobile Security (RMS) 📱🔥 - là một giao diện web mạnh mẽ giúp bạn can thiệp các ứng dụng Android và iOS khi đang chạy (Runtime)

Danh sách tổng hợp tài liệu và tài nguyên bảo mật Android dành cho Pentester và Bug Hunter.

Danh sách tổng hợp các báo cáo công khai của Android Hackerone và các tài nguyên khác.

Radare2 và Frida kết hợp với nhau tốt hơn.

Kho lưu trữ này chứa một loạt thử thách để học Frida cho khai thác lỗ hổng Android.

Reversense (Dexcalibur2) là một phiên bản được viết lại hoàn toàn và tư duy lại của Dexcalibur. Reversense là một nền tảng thông tin nhị phân tự động hóa quá trình kỹ thuật đảo ngược của các ứng dụng di động và nhúng.

Kho lưu trữ chính thức của dự án DedSec

Thông tin chi tiết về bảo mật Android trên toàn phổ.

APKHunt là một công cụ phân tích mã tĩnh toàn diện dành cho ứng dụng Android, dựa trên framework OWASP MASVS. Mặc dù chủ yếu dành cho nhà phát triển ứng dụng di động và kiểm thử viên bảo mật, bất kỳ ai cũng có thể sử dụng để xác định và khắc phục các lỗ hổng bảo mật tiềm ẩn trong mã nguồn của họ.

Công cụ đóng gói lại Frida mạnh mẽ cho iOS và Android. Dễ dàng chỉnh sửa các đặc trưng của Frida để tăng cường tính ẩn danh và qua mặt việc phát hiện. Đơn giản hóa kỹ thuật đảo ngược và kiểm thử bảo mật.

Công cụ OSINT giúp nhanh chóng trích xuất các điểm cuối IP và URL từ APK thông qua việc tháo rời và dịch ngược

Hướng dẫn, lộ trình, tài liệu, khóa học và bài viết về bảo mật Android.

Ứng dụng Android chứa lỗ hổng bảo mật của Oversecured

Thư viện miễn phí để nhận dạng và lấy dấu vân tay thiết bị Android. Giấy phép MIT, không hạn chế sử dụng trong môi trường sản xuất.

Kho lưu trữ lớn chứa hơn 2500 mẫu mã độc và mã nguồn cho nhiều nền tảng khác nhau bởi Cryptware Apps.

LockKnife: Công cụ nghiên cứu bảo mật Android tối ưu. Không gian làm việc TUI thống nhất và CLI headless dành cho nghiên cứu bảo mật Android chuyên sâu, được xây dựng cho các nhà nghiên cứu và hacker. Hỗ trợ bởi Python và lõi tăng tốc Rust, cho phép hack bằng tác nhân AI, khôi phục/bẻ khóa thông tin xác thực, phân tích APK, thu thập thông tin tình báo và kiểm tra thời gian chạy