mobile-security

Mobile Security Framework (MobSF) là một framework tự động, tất cả trong một dùng để kiểm thử xâm nhập, phân tích phần mềm độc hại và đánh giá bảo mật cho ứng dụng di động (Android/iOS/Windows), có khả năng thực hiện phân tích tĩnh và động.

Mã nguồn cho Hacker101.com - khóa học an toàn thông tin web và di động trực tuyến miễn phí.

Hướng dẫn Kiểm tra Bảo mật Ứng dụng Di động OWASP (MASTG) là một tài liệu hướng dẫn toàn diện về kiểm tra bảo mật ứng dụng di động và dịch ngược. Nó mô tả các quy trình kỹ thuật để xác minh các điểm yếu theo Phân loại Điểm yếu Bảo mật Di động OWASP (MASWE), phù hợp với tiêu chuẩn OWASP MASVS.

Nền tảng điều khiển thiết bị Android Full-Stack: Màn hình từ xa WebRTC/H.264, tự động hóa UI/OCR/khớp ảnh, MITM một chạm, tích hợp sẵn Frida, mạng proxy/VPN/frp/P2P, MCP/Agent, hơn 160 API, được thiết kế cho cụm đa thiết bị và triển khai kỹ thuật.

Quét tệp APK để tìm URI, điểm cuối và thông tin bí mật.

Trình dịch ngược Android nhanh nhất và mạnh mẽ nhất (công cụ gốc hoạt động không cần Java VM) cho các tệp APK, DEX, ODEX, OAT, JAR, AAR và CLASS. Hỗ trợ phát hiện hành vi độc hại, phát hiện rò rỉ quyền riêng tư, phát hiện lỗ hổng, giải quyết đường dẫn, nhận diện trình đóng gói, theo dõi biến, khử làm mờ (deobfuscation), script python và java, trích xuất bộ nhớ thiết bị, giải mã và mã hóa dữ liệu, v.v.

Nỗ lực xây dựng một nơi tập trung tất cả tài liệu hữu ích về bảo mật Android và iOS. Mọi tài liệu tham khảo và công cụ thuộc về chủ sở hữu tương ứng của chúng. Tôi chỉ duy trì nó.

Runtime Mobile Security (RMS) 📱🔥 - là một giao diện web mạnh mẽ giúp bạn can thiệp các ứng dụng Android và iOS khi đang chạy (Runtime)

Framework kỹ thuật đảo ngược Flutter

Các ví dụ Frida được làm thủ công

Bộ công cụ kiểm thử bảo mật di động mã nguồn mở dành cho iOS và Android. Tên trước đây là Passionfruit.

Kho tài nguyên học tập khổng lồ kèm bài thực hành dành cho người chơi bảo mật tấn công (Offensive Security).

Reversense (Dexcalibur2) là một phiên bản được viết lại hoàn toàn và tư duy lại của Dexcalibur. Reversense là một nền tảng thông tin nhị phân tự động hóa quá trình kỹ thuật đảo ngược của các ứng dụng di động và nhúng.

Thông tin chi tiết về bảo mật Android trên toàn phổ.

Công cụ đóng gói lại Frida mạnh mẽ cho iOS và Android. Dễ dàng chỉnh sửa các đặc trưng của Frida để tăng cường tính ẩn danh và qua mặt việc phát hiện. Đơn giản hóa kỹ thuật đảo ngược và kiểm thử bảo mật.

Máy chủ MCP cho JADX-AI Plugin.

Ứng dụng Android chứa lỗ hổng bảo mật của Oversecured

Jackhammer - Công cụ đánh giá và quản lý lỗ hổng bảo mật nhằm giải quyết mọi vấn đề của đội ngũ an ninh.

Tiện ích mở rộng frida không chính thức cho VSCode