mavd

mavd Détection de vulnérabilités d'applications mobiles Reçoit un nom de domaine ou un nom d'APK depuis la CLI, identifie la plupart des applications liées au domaine et télécharge les APK localement. Il inverse ensuite l'APK en fichier jar à l'aide de dex2jar, extrait les fichiers de classes et...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

AndroPyTool

AndroPyTool Mise à jour ! Les images DroidBox ont été réparées. L'analyse dynamique fonctionne maintenant. Cet outil permet d'extraire des caractéristiques statiques et dynamiques des APK Android. Il combine différents outils d'analyse d'applications Android bien connus tels que DroidBox,...

Artemis

Artemis Vue d'ensemble Un outil pour trouver l'infrastructure d'un APK . Proposé par : HADESS effectue des services de cybersécurité offensive à travers des infrastructures et des logiciels comprenant l'analyse de vulnérabilités, la planification d'attaques par scénarios, et la mise en œuvre de...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

FireStorePwn

FireStorePwn fsp Сканер уязвимостей базы данных Firestore с помощью APK fsp сканирует APK и проверяет базу данных Firestore на наличие небезопасных правил, выполняя проверку с аутентификацией и без неё. Если с правилами безопасности есть проблемы, злоумышленники могут украсть, изменить или удалит...

dex2jar

dex2jar Project move toGitHub | Mirror| Wiki| Downloads| Issues ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar|...

dexfinder

dexfinder English | 中文 | Site web Site web : junelegency.github.io/dexfinder Recherche de références de méthodes et de champs dans les APK/DEX multiplateforme, avec traçage des chaînes d’appels, désobfuscation ProGuard/R8 et détection des API cachées Android. Inspiré de l’outil veridex d’Android,...

CVE-2022-0219

CVE-2022-0219 Jadx معرّض لثغرة التقييد غير السليم للكيانات الخارجية في XML CWE-611 عند تصدير ملف APK خبيث عبر الخيار -e يحتوي على AndroidManifest.xml / strings.xml مُجهّز إلى gradle. يمكن أن يؤدي ذلك إلى كشف الملفات المحلية عند استخدامه من سطر الأوامر CLI. عند استخدامه كمكتبة، يمكن أن يؤدي إلى كش...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

engine

Droidefense Engine Erweitertes Android-Malware-Analyse-Framework Neueste Version Herunterladen Was Droidefense ist Droidefense ursprünglich atom genannt: a nalysis t hrough o bservation m achine ist der Codename für ein Werkzeug zur Analyse/Reverse-Engineering von Android-Apps/Malware. Es wurde m...

aparoid

Aparoid Aparoid è un framework progettato per l'analisi di applicazioni Android. Offre un set automatizzato di strumenti per scoprire vulnerabilità e altri rischi nelle applicazioni mobili. È costruito utilizzando il framework Flask e offre un'interfaccia web GUI per caricare file APK ed esplorar...

androidReverse

Android Reverse A reverse engineering suite that runs entirely on Android. No PC, no ADB, no desktop tools — everything from APK extraction to native binary analysis, editing, and rebuilding happens on-device. MCP Server androidReverse includes a built-in Model Context Protocol server, allowing...

PulseAPK-Core

PulseAPK 🌍 Lingue Inglese | Tedesco | Spagnolo | Francese | Ebraico | Coreano | Bielorusso | Finlandese | Lettone | Estone | Lituano | Ceco | Slovacco | Ungherese | Arabo | Portoghese | Russo | Ucraino | Cinese PulseAPK è un'interfaccia utente grafica professionale multipiattaforma per il reverse...

Apepe

📲 Apepe 📲 Enumera informazioni da un'app basata sul file APK 🕵️ Cos'è Apepe? 🕵️ Apepe è un progetto sviluppato per aiutare a catturare informazioni da un'app Android tramite il suo file APK. Può essere utilizzato per estrarre il contenuto, ottenere le impostazioni dell'app, suggerire il bypass di...

apk-info

apk-info Un parser apk completo. Caratteristiche Un estrattore zip adatto al malware. Ottimo articolo sulla tecnica BadPack; Un estrattore axml e arsc adatto al malware; Un'implementazione completa di AXML Android Binary XML; Un'implementazione completa di ARSC Android Resource; Supporto per...

CVE-2024-54916

CVE-2024-54916: Bypass dell'autenticazione su Telegram apk Un problema nella classe SharedConfig di Telegram Android APK v.11.7.0 consente a un attaccante fisicamente vicino di bypassare l'autenticazione e aumentare i privilegi manipolando il valore restituito dal metodo checkPasscode. Tipo di...

Diggy

Diggy Diggy kann Endpunkte/URLs aus APK-Dateien extrahieren. Das Ergebnis wird in einer TXT-Datei zur weiteren Verarbeitung gespeichert. Abhängigkeiten apktool Verwendung root@kitploit: ./diggy.sh /path/to/apk/file.apk Sie können es auch zur einfacheren Nutzung installieren, indem Sie install.sh...

NinjaDroid

NinjaDroid NinjaDroid è un semplice strumento per il reverse engineering di pacchetti APK Android. Pubblicato su: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Panoramica NinjaDroid utilizza AXMLParser insieme a una serie di script Python basati su...

mobileAudit

Mobile Audit MobileAudit - Analisi SAST e Malware per APK Android Mobile Un'applicazione web Django per eseguire analisi statiche e rilevare contenuti dannosi all'interno di APK Android. Il progetto estrae i metadati dell'app, analizza il codice sorgente per individuare debolezze e aggrega i...