awesome-android-security

Awesome-Android-Security 목차 블로그 방법 논문 도서 교육 도구 정적 분석 도구 동적 분석 도구 온라인 APK 분석기 온라인 APK 디컴파일러 포렌식 분석 도구 실습 환경 발표 기타 버그 바운티 및 분석글 치트 시트 점검 목록 버그 바운티 보고서 블로그 한국 최대 모바일 채팅 앱의 1-클릭 익스플로잇 Xiaomi 기기에서 발견된 20가지 보안 문제 Android에서 Instagram 및 Threads SSL Pinning 우회 Android 게임 Coin Hunt World와 그 통신 프로토콜을 리버스...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

Android-Disassembler

Android-Disassembler CodeFactor 휴대폰에서 악성 앱 분석 유지 관리 상태 유지 관리는 재개되었지만, 프로젝트는 여전히 복구 및 현대화 단계에 있습니다. 이제 기본값은 빌드 전에 초기화된 git 서브모듈을 필요로 합니다. 기본 열기/가져오기/내보내기 흐름은 최신 Android에서 SAF 우선 계약을 사용합니다. 고급 가져오기는 루트, 원시 파일 시스템 및 설치된 앱 탐색을 위한 별도의 고급 사용자 경로입니다. QUERYALLPACKAGES는 기본 SAF 흐름이 아닌 고급 사용자용 설치 앱 소스에 유지됩니...

android-security-awesome

android-security-awesome Android 보안 관련 리소스 모음입니다. 1. 도구 2. 학술/연구/간행물/도서 3. 익스플로잇/취약점/버그 도구 온라인 분석기 1. Appknox - 유료 2. Virustotal 3. NowSecure Lab Automated - Android 및 iOS 모바일 앱 보안 테스트를 위한 엔터프라이즈 도구입니다. Lab Automated은 클라우드의 실제 기기에서 동적 및 정적 분석을 수행하여 몇 분 안에 결과를 반환합니다. 유료 4. App Detonator - APK...

BFScan

BFScan 用于对 APK / XAPK / APKM / DEX / JAR / WAR 应用进行初始处理的工具。 在源代码和资源中搜索类似 URI、路径或密钥的字符串 根据配置文件、类和方法注解生成原始 HTTP 请求和 OpenAPI 规范 支持的客户端库 Square Retrofit Ktorfit Feign 支持的服务端库 Spring Web Annotations Spring SimpleUrlHandlerMapping Spring BeanNameUrlHandlerMapping JAX-RS, Jakarta RESTful Web Services JA...

Andromeda

Andromeda는 Android 애플리케이션의 초기 리버스 엔지니어링 작업을 조금 더 빠르고 쉽게 만듭니다. 다른 대안들과 비교하여 C/C++로 작성되어 눈에 띄는 성능 이점이 있습니다. 데모 이 도구는 초기 개발 단계에 있습니다 빌드 요구 사항 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk 명령어 저자 Lasha Khasaia @qazqaz 참고...

httptoolkit

HTTP Toolkit...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

Apkatshu

Apkatshu Apkatshu는 APK 파일에서 URL, 이메일, IP 주소 및 흥미로운 데이터를 추출하는 도구입니다. root@kitploit: Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. 사용법 : JADX : root@kitploit:...

MARA_Framework

MARAFramework MARA 는 M obile A pplication R everse engineering 및 A nalysis Framework입니다. 일반적으로 사용되는 모바일 애플리케이션 역공학 및 분석 도구들을 통합하여 OWASP 모바일 보안 위협에 대한 모바일 애플리케이션 테스트를 지원합니다. 목표는 모바일 애플리케이션 개발자와 보안 전문가가 이 작업을 더 쉽고 친숙하게 수행할 수 있도록 하는 것입니다. MARA 는 @xtiankisutsa와 @iamckn에 의해 개발 및 유지관리되고 있습니다. 아직 개발 초기...

Artemis

Artemis 개요 APK 인프라를 찾기 위한 도구입니다. 제공: HADESS는 취약점 분석, 시나리오 공격 계획 및 맞춤형 통합 예방 프로젝트 구현을 포함하는 인프라와 소프트웨어를 통해 공격적 사이버 보안 서비스를 수행합니다. 우리는 기업, 산업 및 연구소의 사이버 위협 예방을 중심으로 활동을 구성합니다. 설치 root@kitploit: pip install -r requirements.txt python main.py 명령줄 옵션 root@kitploit: --help Display help --path Required...

AndroPyTool

AndroPyTool 업데이트! DroidBox 이미지가 수정되었습니다. 동적 분석이 이제 작동합니다. Android APK에서 정적 및 동적 특징을 추출하기 위한 도구입니다. DroidBox, FlowDroid, Strace, AndroGuard 또는 VirusTotal 분석과 같은 잘 알려진 Android 앱 분석 도구들을 결합합니다. APK 파일이 포함된 소스 디렉토리를 제공하면 AndroPyTool이 이러한 모든 도구를 적용하여 사전 정적, 정적 및 동적 분석을 수행하고 JSON 및 CSV 형식의 특징 파일을 생성하며 ...

qark

Quick Android Review Kit 이 도구는 소스 코드 또는 패키지된 APK에서 여러 보안 관련 Android 애플리케이션 취약점을 찾도록 설계되었습니다. 또한 발견된 많은 취약점을 악용할 수 있는 "Proof-of-Concept" 배포 가능 APK 및/또는 ADB 명령을 생성할 수 있습니다. 테스트 장치를 루팅할 필요가 없으며, 이 도구는 그렇지 않으면 안전한 조건에서 악용될 수 있는 취약점에 중점을 둡니다. Requirements Python 2.7.13 및 3.6에서 테스트됨 OSX, Linux 및...

YAASA

YAASA YAASA Yet Another APK Static Analyzer는 APK를 분석하며 즐거움을 얻기 위한 프레임워크입니다. 이 프로젝트는 아래 도구들을 사용하며 Django 프레임워크를 기반으로 구축되었습니다: APKTool: Android apk 파일 리버스 엔지니어링 도구 AxmlParserPY: Python AxmlParser PlagueScanner: 오픈 소스 다중 AV 스캐너 프레임워크 analyze/libs/threads.py에서 새로운 함수를 추가할 수 있습니다. 사용 방법 앱 사용법은 매우 간단합니...

MobSF has SSRF port restriction bypass in assetlinks_check

Summary MobSF's Android App Link assetlinks checker validates only the manifest android:host value with validhost, but then appends the separate android:port value into the URL used for the server-side request. This bypasses the current port restriction in validhost and lets a crafted APK cause...

PYSEC-2026-1675 Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Vulnerable MobSF Versions: .svg This file becomes publicly accessible via the web interface at: http://127.0.0.1:8081/download/filename.svg If the SVG contains embedded JavaScript e.g., an XSS payload, accessing this URL via a browser leads to the execution of the script in the context of the Mob...

Exploit for Race Condition in Canonical Ubuntu_Linux

Dillu-Analyzer 🛡️ Dillu Analyzer — A web-based universal malwa...

EUVD-2025-13371

Malicious code in bioql PyPI...

Cross-site Scripting (XSS)

mobsf is vulnerable to Stored Cross-Site Scripting XSS. The vulnerability is due to improper input sanitization during SVG file handling in the Android APK analysis workflow, which allows malicious scripts to be embedded in the SVG files...

CVE-2025-46335

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...