android-security-awesome

android-security-awesome Androidセキュリティ関連リソースのコレクションです。 1. ツール 2. 学術・研究・出版物・書籍 3. エクスプロイト・脆弱性・バグ ツール オンラインアナライザー 1. Appknox - 有料 2. Virustotal 3. NowSecure Lab Automated - AndroidおよびiOSモバイルアプリのセキュリティテストを行うためのエンタープライズ向けツール。Lab Automatedは、クラウド上の実機での動的解析と静的解析を特徴とし、数分で結果を返します。有料 4. App Detonator -...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Android-Security-Teryaagh

AST - Android セキュリティ Teryaagh 🔥 Android セキュリティガイド、ロードマップ、ツール、ドキュメント、コース、ライトアップ、そして teryaagh。 📚完全なドキュメントウェブサイトはこちらをご覧ください！ MkDocs を使用して自動生成 コーヒーを買ってください ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 目次 📜 0. ロードマップ プログラミング言語 ネットワーキング 暗号 Android デザインとアーキテクチャ パーミッション アプリケーションコンポーネント コア API...

awesome-android-security

Awesome-Android-Security 目次 ブログ ハウツー 論文 書籍 トレーニング ツール 静的解析ツール 動的解析ツール オンラインAPKアナライザ オンラインAPKデコンパイラ フォレンジック解析ツール ラボ トーク その他 バグバウンティとWriteup チートシート チェックリスト バグバウンティレポート ブログ 韓国最大のモバイルチャットアプリでの1クリック悪用 Xiaomiデバイスで見つかった20のセキュリティ問題 AndroidでInstagramとThreadsのSSLピンバイパス AndroidゲームCoin Hunt...

mariana-trench

Mariana Trench Mariana Trenchは、Androidを対象としたセキュリティに特化した静的解析プラットフォームです。 このガイドでは、お使いのマシンにMariana Trenchをセットアップし、小さなサンプルアプリで最初のリモートコード実行の脆弱性を見つける手順を説明します。これらの手順は、Webサイトでもご覧いただけます。 前提条件 Mariana Trenchは、最新のPythonが必要です。MacOSでは、homebrewを使って最新バージョンを入手できます： $ brew install python3...

drozer

drozer drozerはAndroid向けのセキュリティテストフレームワークです。 drozerを使用すると、アプリやデバイス内のセキュリティ脆弱性を、アプリの役割を担い、Androidランタイム、他のアプリのIPCエンドポイント、および基盤となるOSと対話することで検索できます。 drozerは、公開されているAndroidエクスプロイトの利用、共有、理解を支援するツールを提供します。 drozerはオープンソースソフトウェアであり、Reversecによってメンテナンスされています。入門ユーザーガイドはReversec Labsにあります。 注意...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

slicer

Slicer APKファイルに対する偵察プロセスを自動化するツールです。 Slicerは、抽出されたAPKファイルへのパスを受け取り、エクスポートされており、権限がnullで外部から呼び出し可能なすべてのアクティビティ、レシーバー、サービスを返します。 注意 : APKはjadxまたはapktoolで抽出されている必要があります。 目次 Slicer 目次 概要 機能 インストール 使い方 使用例 謝辞とクレジット 貢献 サポート 概要 なぜ？...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024年情報セキュリティエンジニア、2024InformationSecurityEngineer 2024年下半期-情報セキュリティエンジニア 例題の回想 软考-試験日時 : 2024年11月08日 一、ファイアウォールのパケットキャプチャ（14点） 1. パケット長（2点） 答：63 2. 実機か仮想マシンか（2点） 答：仮想マシン 3. コントロールホストのIPとポート（2点） 答：192.168.1.218 14444 4. WiresharkでのIP、ポートのフィルタリングルール（2点） 答：ip.addr ==...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

qark

クイックAndroidレビューキット このツールは、ソースコードまたはパッケージ化されたAPKのいずれかにおいて、いくつかのセキュリティ関連のAndroidアプリケーション脆弱性を探すために設計されています。また、発見した脆弱性の多くを悪用可能な「Proof-of-Concept」デプロイ可能なAPKやADBコマンドを作成することもできます。このツールは、それ以外は安全な条件下で悪用可能な脆弱性に焦点を当てているため、テストデバイスをroot化する必要はありません。 必要条件 Python 2.7.13 および 3.6 でテスト済み OSX、Linux、Windows でテスト済み 使用...

allsafe-android

Allsafe - Android セキュリティ教育のための意図的に脆弱性を含んだAndroidアプリケーション 機能 • スクリーンショット • インストール • チャレンジ • コントリビュート • サポート 📱 概要 Allsafe...

Android-Security-Masterclass

Android 安全大师课 🛡️📱 官方 OWASP 项目 — 面向 Android 开发人员与渗透测试人员的动手实践 OWASP MASVS/MASTG 安全培训实验室 — 镜像架构：易受攻击 ↔ 安全 ↔ 攻击者 📖 概述 Android 安全大师课 是一个官方 OWASP 项目，采用 镜像架构 设计，旨在向 Android 开发人员和安全研究人员传授漏洞的 确切 样貌，以及如何使用现代 Android 开发实践 确切 地修复它们。 本项目不再在过时的 Java 代码库中寻找漏洞，而是采用最先进的技术栈（Kotlin、Jetpack Compose、MVVM、Material...

Androl4b

Androl4b AndroL4bは、ubuntu-mateベースのAndroidセキュリティ仮想マシンであり、さまざまなセキュリティ専門家や研究者によるリバースエンジニアリングやマルウェア解析のための最新フレームワーク、チュートリアル、ラボのコレクションを含んでいます。 Androl4b v.3の新機能 ツールが更新されました 新しいツールとラボが追加されました Ubuntu mate 17.04にアップグレード 一部のクリーンアップ Mega パート1 Mega パート2 Google Drive パート1 Google Drive パート2 フォローする ユーザー名 : andro...

apkleaks

APKLeaks APKファイルをスキャンしてURI、エンドポイント、シークレットを検出します。 インストール PyPiから ソースから Dockerから 使い方 オプション 出力 パターン 逆アセンブラの引数 ライセンス 謝辞 インストール APKLeaks のインストールは非常に簡単です： PyPiから $ pip3 install apkleaks ソースから リポジトリをクローンして依存関係をインストール： $ git clone https://github.com/dwisiswant0/apkleaks $ cd apkleaks/ $ pip3 install -r...

CVE-2015-6612

CVE-2015-6612 脆弱性の詳細については description.pdf を参照してください。 このバグに関する私の悲しい話： この問題を今年3月にZDIへ報告しました。当初、彼らは最新のAndroidでは再現できないと言っていましたが、半月ほどのやり取りの後、このバグの買い取りは行わないことに決めました。 このバグを長い間保持した後、2015年8月21日にGoogleへ報告しましたが、重複（duplicate）として扱われてしまいました。 https://code.google.com/p/android/issues/detail?id=183414...

AndroidSecurityEvolution

Android セキュリティの進化 最近の主要なAndroidバージョンにおける重要なセキュリティ強化を、 Android 5.0 Lollipop （API 21）以降について解説します。 Android 5.0 API 21 - Lollipop Android 5 のセキュリティ強化 2023年8月以降、 Google Play 開発者サービス のアップデートはこのAndroidバージョンでのみ受け取れるようになります。2023年8月よりKitKat（APIレベル19および20）向けGoogle Play開発者サービスアップデート提供終了 を参照してください...

BLACKHAT_Asia2023

BLACKHATAsia2023 关于 BLACKHAT USA2022 PDF 公开 文件列表，搜索你感兴趣的内容。 BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├── AS-23-Cao-Attacking-WebAssembly-Compiler-of-Webkit.pdf ├──...

android-security-awesome — Updated!

android-security-awesome A collection of Android security-related resources. 1. Tools 2. Academic/Research/Publications/Books 3. Exploits/Vulnerabilities/Bugs Tools Online Analyzers 1. Appknox - not free 2. Virustotal 3. NowSecure Lab Automated - Enterprise tool for mobile app security testing...

CVE-2026-47361

In versions of the Datadog Android application prior to v541-5.9.2, BubbleChatActivity is exported with no permission guard and accepts a SEND intent with a caller-supplied conversationid. When the activity closes and no in-process session matches that ID, it unconditionally cancels notification ...