Android-Security-Teryaagh

AST - Android セキュリティ Teryaagh 🔥 Android セキュリティガイド、ロードマップ、ツール、ドキュメント、コース、ライトアップ、そして teryaagh。 📚完全なドキュメントウェブサイトはこちらをご覧ください！ MkDocs を使用して自動生成 コーヒーを買ってください ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 目次 📜 0. ロードマップ プログラミング言語 ネットワーキング 暗号 Android デザインとアーキテクチャ パーミッション アプリケーションコンポーネント コア API...

apkleaks

APKLeaks 扫描 APK 文件中的 URI、端点及密钥。 安装 通过 PyPi 通过源码 通过 Docker 用法 选项 输出 规则 反编译器参数 许可证 致谢 安装 安装 APKLeaks 非常简单： 通过 PyPi root@kitploit: $ pip3 install apkleaks 通过源码 克隆仓库并安装依赖： root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd apkleaks/ $ pip3 install -r requirements.txt 通过 Docker...

android-security-awesome

android-security-awesome Androidセキュリティ関連リソースのコレクションです。 1. ツール 2. 学術・研究・出版物・書籍 3. エクスプロイト・脆弱性・バグ ツール オンラインアナライザー 1. Appknox - 有料 2. Virustotal 3. NowSecure Lab Automated - AndroidおよびiOSモバイルアプリのセキュリティテストを行うためのエンタープライズ向けツール。Lab Automatedは、クラウド上の実機での動的解析と静的解析を特徴とし、数分で結果を返します。有料 4. App Detonator -...

mariana-trench

Mariana Trench Mariana Trenchは、Androidを対象としたセキュリティに特化した静的解析プラットフォームです。 このガイドでは、お使いのマシンにMariana Trenchをセットアップし、小さなサンプルアプリで最初のリモートコード実行の脆弱性を見つける手順を説明します。これらの手順は、Webサイトでもご覧いただけます。 前提条件 Mariana Trenchは、最新のPythonが必要です。MacOSでは、homebrewを使って最新バージョンを入手できます： root@kitploit: $ brew install python3...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

qark

クイックAndroidレビューキット このツールは、ソースコードまたはパッケージ化されたAPKのいずれかにおいて、いくつかのセキュリティ関連のAndroidアプリケーション脆弱性を探すために設計されています。また、発見した脆弱性の多くを悪用可能な「Proof-of-Concept」デプロイ可能なAPKやADBコマンドを作成することもできます。このツールは、それ以外は安全な条件下で悪用可能な脆弱性に焦点を当てているため、テストデバイスをroot化する必要はありません。 必要条件 Python 2.7.13 および 3.6 でテスト済み OSX、Linux、Windows でテスト済み 使用...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

httptoolkit

HTTP Toolkit...

Androl4b

Androl4b AndroL4bは、ubuntu-mateベースのAndroidセキュリティ仮想マシンであり、さまざまなセキュリティ専門家や研究者によるリバースエンジニアリングやマルウェア解析のための最新フレームワーク、チュートリアル、ラボのコレクションを含んでいます。 Androl4b v.3の新機能 ツールが更新されました 新しいツールとラボが追加されました Ubuntu mate 17.04にアップグレード 一部のクリーンアップ Mega パート1 Mega パート2 Google Drive パート1 Google Drive パート2 フォローする ユーザー名 : andro...

awesome-android-security

Awesome-Android-Security 目次 ブログ ハウツー 論文 書籍 トレーニング ツール 静的解析ツール 動的解析ツール オンラインAPKアナライザ オンラインAPKデコンパイラ フォレンジック解析ツール ラボ トーク その他 バグバウンティとWriteup チートシート チェックリスト バグバウンティレポート ブログ 韓国最大のモバイルチャットアプリでの1クリック悪用 Xiaomiデバイスで見つかった20のセキュリティ問題 AndroidでInstagramとThreadsのSSLピンバイパス AndroidゲームCoin Hunt...

drozer

drozer drozerはAndroid向けのセキュリティテストフレームワークです。 drozerを使用すると、アプリやデバイス内のセキュリティ脆弱性を、アプリの役割を担い、Androidランタイム、他のアプリのIPCエンドポイント、および基盤となるOSと対話することで検索できます。 drozerは、公開されているAndroidエクスプロイトの利用、共有、理解を支援するツールを提供します。 drozerはオープンソースソフトウェアであり、Reversecによってメンテナンスされています。入門ユーザーガイドはReversec Labsにあります。 注意...

allsafe-android

Allsafe - Android セキュリティ教育のための意図的に脆弱性を含んだAndroidアプリケーション 機能 • スクリーンショット • インストール • チャレンジ • コントリビュート • サポート 📱 概要 Allsafe...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024年信息安全工程师、2024InformationSecurityEngineer 2024年下半年-信息安全工程师 例题回忆 软考-考试时间 : 2024年11月08日 一、防火墙抓包（14分） 1. 分组长度（2分） 答：63 2. 是真机还是虚拟机（2分） 答：虚拟机 3. 控制主机的ip及端口（2分） 答：192.168.1.218 14444 4. Wireshark对ip、端口的过滤规则（2分） 答：ip.addr == 192.168.2.105 and tcp.dstport == 14444 5...

slicer

Slicer APKファイルに対する偵察プロセスを自動化するツールです。 Slicerは、抽出されたAPKファイルへのパスを受け取り、エクスポートされており、権限がnullで外部から呼び出し可能なすべてのアクティビティ、レシーバー、サービスを返します。 注意 : APKはjadxまたはapktoolで抽出されている必要があります。 目次 Slicer 目次 概要 機能 インストール 使い方 使用例 謝辞とクレジット 貢献 サポート 概要 なぜ？...

CVE-2015-6612

CVE-2015-6612 关于该漏洞的详细信息，请参阅 description.pdf 关于此漏洞的我的悲伤故事： 我于去年三月向 ZDI 报告了此问题。起初，他们表示无法在最新的 Android 版本上复现，经过半个月的沟通后，他们决定不收购该漏洞。 我持有这个漏洞很长时间，并于2015年8月21日向 Google 报告，但它成为了一个重复的问题。 https://code.google.com/p/android/issues/detail?id=183414 有趣的是，它与2015年8月23日报告的问题重复，即 ANDROID-23540426...

AndroidSecurityEvolution

Android 安全演进 自 Android 5.0 Lollipop （API 21）起，各主要 Android 版本的重要安全增强。 Android 5.0（API 21）- Lollipop Android 5 安全增强 自 2023 年 8 月起，该 Android 版本将只能收到 Google Play Services 更新，参见 Google Play services discontinuing updates for KitKat API levels 19 & 20 starting August 2023 默认启用全盘加密（FDE）（制造商仍可选择关闭），参见加密和...

BLACKHAT_Asia2023

BLACKHATAsia2023 关于 BLACKHAT USA2022 PDF 公开 文件列表，搜索你感兴趣的内容。 root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

android-security-awesome — Updated!

android-security-awesome A collection of Android security-related resources. 1. Tools 2. Academic/Research/Publications/Books 3. Exploits/Vulnerabilities/Bugs Tools Online Analyzers 1. Appknox - not free 2. Virustotal 3. NowSecure Lab Automated - Enterprise tool for mobile app security testing...

CVE-2026-47361

In versions of the Datadog Android application prior to v541-5.9.2, BubbleChatActivity is exported with no permission guard and accepts a SEND intent with a caller-supplied conversationid. When the activity closes and no in-process session matches that ID, it unconditionally cancels notification ...

CVE-2026-66310

Microsoft Edge for Android is affected by CVE-2026-66310, described as external control of a file name or path that allows an unauthorized local attacker to disclose information. The vulnerability is labeled with CVSS v3.1 base score 7.7 (HIGH), with attack vector LOCAL, all else equal; no user i...