awesome-android-security

Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...

Apkatshu

Apkatshu Apkatshuは、APKファイルからURL、メールアドレス、IPアドレス、および興味深いデータを抽出するためのツールです root@kitploit: Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. 使用方法 : JADX : root@kitploit:...

MARA_Framework

MARAFramework MARA はM obile A pplication R everse engineering and A nalysis Framework（モバイルアプリケーションリバースエンジニアリングおよび分析フレームワーク）です。このツールは、一般的に使用されるモバイルアプリケーションのリバースエンジニアリングおよび分析ツールをまとめ、OWASPモバイルセキュリティ脅威に対するモバイルアプリケーションのテストを支援します。その目的は、モバイルアプリケーション開発者やセキュリティ専門家にとって、このタスクをより簡単で親しみやすいものにすることです。 MARA...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

Android-Disassembler

Android-Disassembler CodeFactor 在你的手机上分析恶意应用 维护状态 维护工作已恢复，但项目仍处于恢复和现代化阶段。 构建前需要先初始化 Git 子模块。 在现代化 Android 上，默认的打开/导入/导出流程现在优先使用 SAF 契约。 高级导入 是为需要 root、原始文件系统和已安装应用浏览的高级用户提供的独立路径。 QUERYALLPACKAGES 保留用于高级用户的已安装应用来源，而非默认的 SAF 流程。 问题分类和维护文档位于 docs/maintenance/ 下。 存储模型 选择文件 使用 Android 的 SAF 文档选择器。 导出项...

YAASA

YAASA YAASA（Yet Another APK Static Analyzer）は、APKの解析を楽しむためのフレームワークです。 このプロジェクトは以下のツールを使用し、Djangoフレームワーク上に構築されています。 APKTool: Android apkファイルをリバースエンジニアリングするためのツール AxmlParserPY: Python用AxmlParser PlagueScanner: オープンソースのマルチAVスキャナーフレームワーク 新しい機能は analyze/libs/threads.py に追加できます。 使い方...

Artemis

Artemis 概述 一个用于查找 APK 基础设施的工具。 由以下团队提供： HADESS 通过基础设施和软件提供进攻性网络安全服务，包括漏洞分析、场景攻击规划以及定制集成预防项目的实施。我们的活动围绕预防企业、工业及实验室网络威胁而组织。 安装 root@kitploit: pip install -r requirements.txt python main.py 命令行选项 root@kitploit: --help 显示帮助 --path APK 文件的必需路径 --manifest 显示清单信息 --infra 查找所有基础设施地址，包括 IP、域名，例如 --infra...

Andromeda

Andromeda hace que el trabajo inicial de ingeniería inversa de aplicaciones Android sea un poco más rápido y sencillo. Comparado con otras alternativas, está escrito en C/C++ y tiene una ventaja de rendimiento notable. DEMOSTRACIÓN La herramienta está en su etapa temprana de desarrollo Compilació...

AndroPyTool

AndroPyTool 更新！DroidBoxのイメージが修正されました。動的解析が動作するようになりました。 これは、Android...

httptoolkit

HTTP Toolkit...

MobSF has SSRF port restriction bypass in assetlinks_check

Summary MobSF's Android App Link assetlinks checker validates only the manifest android:host value with validhost, but then appends the separate android:port value into the URL used for the server-side request. This bypasses the current port restriction in validhost and lets a crafted APK cause...

PYSEC-2026-1675 Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Vulnerable MobSF Versions: .svg This file becomes publicly accessible via the web interface at: http://127.0.0.1:8081/download/filename.svg If the SVG contains embedded JavaScript e.g., an XSS payload, accessing this URL via a browser leads to the execution of the script in the context of the Mob...

Exploit for Race Condition in Canonical Ubuntu_Linux

Dillu-Analyzer 🛡️ Dillu Analyzer — A web-based universal malwa...

EUVD-2025-13371

Malicious code in bioql PyPI...

Cross-site Scripting (XSS)

mobsf is vulnerable to Stored Cross-Site Scripting XSS. The vulnerability is due to improper input sanitization during SVG file handling in the Android APK analysis workflow, which allows malicious scripts to be embedded in the SVG files...

CVE-2025-46335

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...

CVE-2025-46335

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...

CVE-2025-46335 Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...

CVE-2025-46335 Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...

CVE-2025-46335

The CVE-2025-46335 entry concerns Mobile Security Framework (MobSF) and describes a Stored Cross-Site Scripting (XSS) vulnerability in MobSF versions up to 4.3.2, arising from improper sanitization of user-supplied SVG files during the Android APK analysis workflow. Affected component: MobSF Andr...