APKDeepLens

APKDeepLens 全方位Android安全洞察。 功能 • 检测一览 • 安装 • 使用 • 报告 曾在Black Hat MEA 2023 和 Black Hat ASIA 2024 上展示 APKDeepLens 是什么？ APKDeepLens 是一个基于 Python 的 Android APK 文件静态分析工具。它使用 JADX 反编译 APK，并执行覆盖 OWASP Mobile Top 10（2024）的深层多层安全扫描。每个发现都带有严重级别（严重/高/中/低/信息）和 OWASP 分类，结果可以导出为 JSON、HTML、PDF 或 TXT 格式。 功能 APK...

Obfu-DE-Scate

🤖 ObfuDEscate：Android APK 的反混淆与对比工具。📱 ObfuDEscate 是一个 Python 工具，旨在简化对两个版本 Android APK 进行反混淆和对比的过程——即使函数名已被混淆重命名。通过模糊对比逻辑，ObfuDEscate 可以识别函数之间的相似性，帮助您发现 APK 版本之间的变更。 ➡️ 开始上手 安装 ObfuDEscate 的安装非常简单！请按照以下步骤操作： 1. 将仓库克隆到本地机器。 2. 手动安装依赖项，或通过包含的 requirements 文件使用以下命令安装： root@kitploit: pip install -r...

quark-engine

恶意软件家族分析报告展示 快速开始 步骤1. 通过PyPi安装 安装Quark Engine的最新版本： root@kitploit: $ pip3 install -U quark-engine 步骤2. 下载最新规则 获取最新的规则数据库： root@kitploit: $ freshquark 步骤3. 运行摘要报告 使用下载的规则分析APK并生成摘要报告： root@kitploit: $ quark -a -s 步骤4. 查看结果 示例输出： 致谢 Honeynet项目 !Honeynet.org...

jadx-ai-mcp

JADX-AI-MCP Parte de Zin MCP Suite ⚡ Servidor MCP totalmente automatizado + plugin de JADX creado para comunicarse con LLMs a través de MCP para analizar APKs de Android usando LLMs como Claude: descubre vulnerabilidades, analiza APKs y realiza ingeniería inversa sin esfuerzo. ⭐ Contribuyentes...

APKiD

APKiD APKiD 能告诉你一个 APK 是如何构建的。它可以识别多种编译器、加壳器、混淆器以及其他奇奇怪怪的东西。它是 Android 版的 PEiD。 关于此工具的更多用途，请参考： Android 编译器指纹识别 使用 APKiD 检测盗版和恶意 Android 应用 APKiD：Android 应用的 PEiD（BlackHat EU/UK Arsenal 2018） APKiD：快速识别应用加固产品 APKiD：快速识别移动 RASP SDK（BlackHat USA Arsenal 2023） 安装 root@kitploit: pip install apkid...

apk-mitm

apk-mitm 一款自动为 Android APK 文件准备 HTTPS 检测的 CLI 应用程序 使用代理检查移动应用的 HTTPS 流量，可能是了解其工作原理的最简单方法。然而，随着 Android 7 引入的网络安全配置以及应用开发者试图通过证书固定来防止中间人攻击，让应用与 HTTPS 代理协同工作变得相当繁琐。 apk-mitm 实现了整个流程的自动化。你只需提供一个 APK 文件，apk-mitm 就会： 使用 Apktool 解码 APK 文件 替换应用的网络安全配置，以允许用户添加的证书 修改源代码以禁用各种证书固定实现 使用 Apktool 重新编码修改后的 APK ...

CVE-2024-50657

CVE-2024-50657:在 Owncloud apk 中存在的访问控制缺陷 Owncloud android apk 版本 4.4.1 中的一个问题允许物理邻近的攻击者通过 PassCodeViewModel 类（特别是 checkPassCodeIsValid 方法）提升权限。 漏洞类型 不正确的访问控制 产品厂商 Owncloud 受影响产品代码库 Owncloud android apk - 4.4.1 受影响组件 com.owncloud.android.presentation.security.passcode.PassCodeViewModel 利用方法...

org.cowpoop.moooooo

org.cowpoop.moooooo APK de Android basada en información pública que utiliza el exploit DirtyCOW CVE-2016-5195 ESTA ES ACTUALMENTE UNA APLICACIÓN QUE NO FUNCIONA LA ELIMINARÉ UNA VEZ QUE LAS PRUEBAS TENGAN ÉXITO...

CVE-2024-54916

CVE-2024-54916: Omisión de Autenticación en Telegram APK Un problema en la clase SharedConfig de Telegram Android APK v.11.7.0 permite a un atacante físicamente cercano omitir la autenticación y escalar privilegios manipulando el valor de retorno del método checkPasscode. Tipo de Vulnerabilidad...

SSLPinDetect

🔒 SSL固定检测器 SSLPinDetect 是一款用于分析Android APK的工具，通过扫描反编译后的smali代码中的已知模式来检测SSL固定实现。它帮助安全研究人员和渗透测试人员高效识别移动应用中使用的SSL固定机制。 🚀 特性 快速扫描 ：利用多线程和内存映射文件读取实现高效快速的扫描。 精确检测 ：预编译的正则表达式模式用于精确的SSL固定检测，附带行号和代码预览。 实时进度 ：扫描和匹配计数均提供交互式进度条，确保更好的监控。 灵活输出 ：支持详细日志的详细模式或高效的最小化输出。 ⚙️ 要求 Python 3.8+ Java （确保已加入系统PATH） Apktool...

droidcarve

DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 root@kitploit: git clone https://github.com/DarioI/droidcarve cd droidcarve...

ReverseAPK

ReverseAPK 致谢：@xer0dayz 网站：https://sn1persecurity.com 版本：1.2 关于： 快速分析和逆向工程安卓应用程序。 功能： 显示所有提取的文件，便于参考 自动将 APK 文件反编译为 Java 和 Smali 格式 分析 AndroidManifest.xml，查找常见漏洞和行为 静态源代码分析，查找常见漏洞和行为 设备信息 意图（Intents） 命令执行 SQLite 引用 日志引用 内容提供者 广播接收器 服务引用 文件引用 加密引用 硬编码密钥 URL 网络连接 SSL 引用 WebView 引用 安装： root@kitploit...

AndroPyTool

AndroPyTool 更新！DroidBox镜像已修复。动态分析现在可用。 这是一个用于从Android APK中提取静态和动态特征的工具。它结合了多种知名的Android应用分析工具，如DroidBox、FlowDroid、Strace、AndroGuard或VirusTotal分析。给定一个包含APK文件的源目录，AndroPyTool会应用所有这些工具进行预静态、静态和动态分析，并生成JSON和CSV格式的特征文件，还允许将所有数据保存到MongoDB数据库中。 要获取更多信息，可以阅读以下两篇论文： Martín, A., Lara-Cabrera, R., & Camacho...

NinjaDroid

NinjaDroid NinjaDroid 是一个用于逆向工程 Android APK 包的简单工具。 发布于：https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: 概述 NinjaDroid 使用 AXMLParser 以及一系列基于 aapt、keytool、string 等的 Python 脚本，从给定的 APK 包中提取一系列信息，例如： - APK 文件列表：文件名、大小、MD5、SHA-1、SHA-256 和 SHA-512 -...

mobileAudit

Mobile Audit MobileAudit - Android移动APK的SAST与恶意软件分析 一个Django Web应用程序，用于对Android APK进行静态分析并检测恶意内容。该项目提取应用元数据，扫描源代码中的弱点，并将结果（SAST发现、最佳实践、证书信息、字符串、数据库、文件、VirusTotal等）聚合到可浏览的仪表盘和API中。 DeepWiki文档：https://deepwiki.com/mpast/mobileAudit 组件 Docker基础镜像 主要功能 模式 模型 安装 API v1 使用 Swagger ReDoc 端点 TLS 前置要求...

deep-C

Deep-C Deep-C es un Framework de Explotación de Deep Links en Android que descompila APKs automáticamente, identifica puntos de entrada de deep links expuestos e inseguros, valida la explotabilidad mediante análisis estático y verificación opcional de IA , y genera Pruebas de Concepto PoCs...

super

SUPER Android Analyzer 安全、统一、强大且可扩展的 Rust Android 分析器 SUPER 是一款命令行应用程序，可在 Windows、MacOS X 和 Linux 上使用，用于分析 .apk 文件以发现漏洞。它通过解压 APK 并应用一系列规则来检测这些漏洞。 但是，为什么要创建新的分析器呢？MobSF、Qark、Androbugs... 还不够吗？嗯，我们认为这还不够。它们都存在两个我们想要解决的主要问题：它们是用 Java 或 Python 编写的，并且不易扩展。它们并非为直接从事 Android 分析的企业使用而设计，也没有将此类功能放在首位。...

Adhrit

Adhrit 是一个开源的 Android APK 逆向与分析套件。该工具旨在为移动安全测试和自动化提供高效解决方案。Adhrit 的设计注重灵活性与模块化。目前，Adhrit 使用 Ghera 基准来识别 Android 应用中的漏洞模式。该项目将持续更新，并集成最新的可行方法及工具。Adhrit 已在 OWASP Seasides、ThreatCon 和 Cysinfo 等会议上展示。欢迎功能请求和 Bug 报告！ 特性： 清单分析 包名、调试与备份状态 导出组件（Activity、Service、Provider 和 Receiver） Deep Link 隐式 Intent 过滤...

keyfinder

概述 安装 Keyfinder 用法 密钥解析 简单示例 详细输出 APK 解析 简单 APK 示例 crt.sh 检查 密钥文件用法 概述 CERT Keyfinder 是一个用于在文件系统以及 Android APK 文件中查找和分析密钥文件的实用程序。CERT Keyfinder 的开发由美国国土安全部（DHS）资助。安装要求： 1. Python（推荐 3.x） androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java 安装 1. 获取 Keyfinder 代码。可以通过对 Keyfinder...

MobSF has SSRF port restriction bypass in assetlinks_check

Summary MobSF's Android App Link assetlinks checker validates only the manifest android:host value with validhost, but then appends the separate android:port value into the URL used for the server-side request. This bypasses the current port restriction in validhost and lets a crafted APK cause...