droidcarve

DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 git clone https://github.com/DarioI/droidcarve cd droidcarve chmod +x...

backdoor-apk

backdoor-apk backdoor-apk 是一个 shell 脚本，简化了向任意 Android APK 文件中添加后门的过程。此 shell 脚本的用户应具备 Linux、Bash、Metasploit、Apktool、Android SDK、smali 等方面的实用知识。该脚本按原样提供，不提供任何形式的担保，仅用于教育目的。 用法： root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh BaiduBrowser.apk / \ || || ||| || ||| AAAAAA PPPPPPP K...

jadx-ai-mcp

JADX-AI-MCP（Zin MCP Suite 的一部分） ⚡ 全自动 MCP 服务器 + JADX 插件，通过 MCP 与 LLM 通信，使用 Claude 等 LLM 分析 Android APK — 轻松发现漏洞、分析 APK 并进行逆向工程。 ⭐ 贡献者 感谢这些出色的贡献者 ⭐ ljt270864457 | p0px | bx33661 | Haicaji | !https://assets.kitploit.com/production/pub...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

quark-engine

恶意软件家族分析报告展示 | | ---|---|--- | !https://assets.kitploit.com/production/publi...

slicer

Slicer 一个用于自动化 APK 文件信息收集过程的工具。 Slicer 接收一个已解压 APK 文件的路径，然后返回所有被导出、权限为 null 且可以被外部调用的 activity、receiver 和 service。 注意 ：APK 必须通过 jadx 或 apktool 解压。 目录 Slicer 目录 摘要 特性 安装 用法 用法示例 鸣谢 贡献 支持 摘要 为什么？ 我大约三周前（2020 年 6 月）开始做漏洞赏金，并一直尽力研究 Android...

Obfu-DE-Scate

🤖 ObfuDEscate：Android APK 的反混淆与对比工具。📱 ObfuDEscate 是一个 Python 工具，旨在简化对两个版本 Android APK 进行反混淆和对比的过程——即使函数名已被混淆重命名。通过模糊对比逻辑，ObfuDEscate 可以识别函数之间的相似性，帮助您发现 APK 版本之间的变更。 ➡️ 开始上手 安装 ObfuDEscate 的安装非常简单！请按照以下步骤操作： 1. 将仓库克隆到本地机器。 2. 手动安装依赖项，或通过包含的 requirements 文件使用以下命令安装： pip install -r REQUIREMENTS.txt 3...

NinjaDroid

NinjaDroid NinjaDroid 是一个用于逆向工程 Android APK 包的简单工具。 发布于：https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 概述 NinjaDroid 使用 AXMLParser 以及一系列基于 aapt、keytool、string 等的 Python 脚本，从给定的 APK 包中提取一系列信息，例如： - APK 文件列表：文件名、大小、MD5、SHA-1、SHA-256 和 SHA-512 - AndroidManifest.xml...

APKiD

APKiD APKiD 能告诉你一个 APK 是如何构建的。它可以识别多种编译器、加壳器、混淆器以及其他奇奇怪怪的东西。它是 Android 版的 PEiD。 关于此工具的更多用途，请参考： Android 编译器指纹识别 使用 APKiD 检测盗版和恶意 Android 应用 APKiD：Android 应用的 PEiD（BlackHat EU/UK Arsenal 2018） APKiD：快速识别应用加固产品 APKiD：快速识别移动 RASP SDK（BlackHat USA Arsenal 2023） 安装 pip install apkid Docker 你也可以通过 Dock...

APKDeepLens

APKDeepLens 全方位Android安全洞察。 功能 • 检测一览 • 安装 • 使用 • 报告 曾在Black Hat MEA 2023 和 Black Hat ASIA 2024 上展示 APKDeepLens 是什么？ APKDeepLens 是一个基于 Python 的 Android APK 文件静态分析工具。它使用 JADX 反编译 APK，并执行覆盖 OWASP Mobile Top 10（2024）的深层多层安全扫描。每个发现都带有严重级别（严重/高/中/低/信息）和 OWASP 分类，结果可以导出为 JSON、HTML、PDF 或 TXT 格式。 功能 APK...

deep-C

Deep-C Deep-C es un Framework de Explotación de Deep Links en Android que descompila APKs automáticamente, identifica puntos de entrada de deep links expuestos e inseguros, valida la explotabilidad mediante análisis estático y verificación opcional de IA , y genera Pruebas de Concepto PoCs...

AndroPyTool

AndroPyTool 更新！DroidBox镜像已修复。动态分析现在可用。 这是一个用于从Android APK中提取静态和动态特征的工具。它结合了多种知名的Android应用分析工具，如DroidBox、FlowDroid、Strace、AndroGuard或VirusTotal分析。给定一个包含APK文件的源目录，AndroPyTool会应用所有这些工具进行预静态、静态和动态分析，并生成JSON和CSV格式的特征文件，还允许将所有数据保存到MongoDB数据库中。 要获取更多信息，可以阅读以下两篇论文： Martín, A., Lara-Cabrera, R., & Camacho...

mobileAudit

Mobile Audit 针对 Android APK 的安全分析，从上传到可操作的发现。 Mobile Audit 是一个用于静态应用程序安全测试和恶意软件检查的 Django 应用程序。它提取 APK 元数据，检测有风险的实现模式，按严重程度组织发现，并提供一个专注的工作区用于审查和报告。 快速开始 Docker Compose 运行完整的本地技术栈：Django、PostgreSQL、RabbitMQ、Celery 和 Nginx。 docker compose build docker compose up 服务就绪后，打开 http://localhost:8888。...

SSLPinDetect

🔒 SSL固定检测器 SSLPinDetect 是一款用于分析Android APK的工具，通过扫描反编译后的smali代码中的已知模式来检测SSL固定实现。它帮助安全研究人员和渗透测试人员高效识别移动应用中使用的SSL固定机制。 🚀 特性 快速扫描 ：利用多线程和内存映射文件读取实现高效快速的扫描。 精确检测 ：预编译的正则表达式模式用于精确的SSL固定检测，附带行号和代码预览。 实时进度 ：扫描和匹配计数均提供交互式进度条，确保更好的监控。 灵活输出 ：支持详细日志的详细模式或高效的最小化输出。 ⚙️ 要求 Python 3.8+ Java （确保已加入系统PATH） Apktool...

apk-mitm

apk-mitm 一款自动为 Android APK 文件准备 HTTPS 检测的 CLI 应用程序 使用代理检查移动应用的 HTTPS 流量，可能是了解其工作原理的最简单方法。然而，随着 Android 7 引入的网络安全配置以及应用开发者试图通过证书固定来防止中间人攻击，让应用与 HTTPS 代理协同工作变得相当繁琐。 apk-mitm 实现了整个流程的自动化。你只需提供一个 APK 文件，apk-mitm 就会： 使用 Apktool 解码 APK 文件 替换应用的网络安全配置，以允许用户添加的证书 修改源代码以禁用各种证书固定实现 使用 Apktool 重新编码修改后的 APK ...

org.cowpoop.moooooo

org.cowpoop.moooooo 基于公开信息并使用 DirtyCOW CVE-2016-5195 漏洞利用程序的 Android APK 这目前是一个无法正常运行的应用程序 一旦测试成功，我将移除此内容...

ReverseAPK

ReverseAPK 致谢：@xer0dayz 网站：https://sn1persecurity.com 版本：1.2 关于： 快速分析和逆向工程安卓应用程序。 功能： 显示所有提取的文件，便于参考 自动将 APK 文件反编译为 Java 和 Smali 格式 分析 AndroidManifest.xml，查找常见漏洞和行为 静态源代码分析，查找常见漏洞和行为 设备信息 意图（Intents） 命令执行 SQLite 引用 日志引用 内容提供者 广播接收器 服务引用 文件引用 加密引用 硬编码密钥 URL 网络连接 SSL 引用 WebView 引用 安装： ./install 用法：...

kwetza

介绍 作者：Chris Le Roy @brompwnie [email protected] Kwetza 是一款允许你用 Meterpreter 载荷感染现有 Android 应用程序的工具。 它能做什么？ Kwetza 使用自定义或默认的载荷模板感染现有的 Android 应用程序，以规避防病毒软件的检测。Kwetza 允许你使用目标应用程序的默认权限感染 Android 应用程序，或注入额外权限以获得更多功能。 哪里可以找到博文？ Kwetza...

CVE-2024-50657

CVE-2024-50657:在 Owncloud apk 中存在的访问控制缺陷 Owncloud android apk 版本 4.4.1 中的一个问题允许物理邻近的攻击者通过 PassCodeViewModel 类（特别是 checkPassCodeIsValid 方法）提升权限。 漏洞类型 不正确的访问控制 产品厂商 Owncloud 受影响产品代码库 Owncloud android apk - 4.4.1 受影响组件 com.owncloud.android.presentation.security.passcode.PassCodeViewModel 利用方法...

CVE-2024-54916

CVE-2024-54916：Telegram apk中的认证绕过漏洞 Telegram Android APK v.11.7.0 的 SharedConfig 类中存在一个问题，允许物理邻近的攻击者通过操控 checkPasscode 方法的返回值来绕过认证并提升权限。 漏洞类型 认证绕过 供应商产品 Telegram 受影响产品代码库 Telegram android apk v.11.7.0 受影响组件 org.telegram.messenger.SharedConfig 利用 标识目标类和方法： 应用程序中的 SharedConfig 类管理密码验证逻辑。 该类中的...