bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

awesome-android-security

Awesome-Android-Security 목차 블로그 방법 논문 도서 교육 도구 정적 분석 도구 동적 분석 도구 온라인 APK 분석기 온라인 APK 디컴파일러 포렌식 분석 도구 실습 환경 발표 기타 버그 바운티 및 분석글 치트 시트 점검 목록 버그 바운티 보고서 블로그 한국 최대 모바일 채팅 앱의 1-클릭 익스플로잇 Xiaomi 기기에서 발견된 20가지 보안 문제 Android에서 Instagram 및 Threads SSL Pinning 우회 Android 게임 Coin Hunt World와 그 통신 프로토콜을 리버스...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

mariana-trench

Mariana Trench Mariana Trench는 Android를 대상으로 하는 보안 중심 정적 분석 플랫폼입니다. 이 가이드는 여러분의 시스템에 Mariana Trench를 설정하고, 작은 샘플 앱에서 첫 번째 원격 코드 실행 취약점을 찾는 과정을 안내합니다. 이 지침은 웹사이트에서도 확인할 수 있습니다. 전제 조건 Mariana Trench는 최신 버전의 Python이 필요합니다. MacOS에서는 homebrew를 통해 최신 버전을 설치할 수 있습니다: $ brew install python3 Debian 계열...

android-security-awesome

android-security-awesome Android 보안 관련 리소스 모음입니다. 1. 도구 2. 학술/연구/출판물/도서 3. 익스플로잇/취약점/버그 도구 온라인 분석기 1. Appknox - 무료 아님 2. Virustotal 3. NowSecure Lab Automated - Android 및 iOS 모바일 앱 모두를 위한 모바일 앱 보안 테스트용 엔터프라이즈 도구입니다. Lab Automated는 클라우드의 실제 기기에서 동적 및 정적 분석을 수행하여 몇 분 만에 결과를 반환합니다. 무료 아님 4. App...

slicer

Slicer APK 파일의 리콘 과정을 자동화하는 도구입니다. Slicer는 추출된 APK 파일의 경로를 입력 받아, 내보내기exported되어 있고 권한이 null이며 외부에서 트리거할 수 있는 모든 Activity, Receiver, Service를 반환합니다. 참고 : APK는 jadx 또는 apktool을 통해 추출되어야 합니다. 목차 Slicer 목차 개요 기능 설치 사용법 사용 예시 감사의 말 및 크레딧 기여 후원 개요 왜? 약 3주 전2020년 6월에 버그바운티를 시작했고, 안드로이드 앱에 최선을 다해 노력해...

drozer

drozer drozer는 Android를 위한 보안 테스트 프레임워크입니다. drozer는 앱의 역할을 가정하고 Android Runtime, 다른 앱의 IPC 엔드포인트 및 기본 OS와 상호작용하여 앱과 기기에서 보안 취약점을 검색할 수 있게 해줍니다. drozer는 공개된 Android 익스플로잇을 사용, 공유 및 이해하는 데 도움이 되는 도구를 제공합니다. drozer는 Reversec에서 유지 관리하는 오픈 소스 소프트웨어입니다. 입문 사용자 가이드는 Reversec Labs에서 찾을 수 있습니다. NOTE 이것은 다...

qark

Quick Android Review Kit 이 도구는 소스 코드 또는 패키지된 APK에서 여러 보안 관련 Android 애플리케이션 취약점을 찾도록 설계되었습니다. 또한 발견된 많은 취약점을 악용할 수 있는 "Proof-of-Concept" 배포 가능 APK 및/또는 ADB 명령을 생성할 수 있습니다. 테스트 장치를 루팅할 필요가 없으며, 이 도구는 그렇지 않으면 안전한 조건에서 악용될 수 있는 취약점에 중점을 둡니다. Requirements Python 2.7.13 및 3.6에서 테스트됨 OSX, Linux 및...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

Androl4b

Androl4b AndroL4b는 ubuntu-mate 기반의 안드로이드 보안 가상 머신으로, 다양한 보안 전문가와 연구자들이 제공하는 최신 프레임워크, 튜토리얼 및 실습 환경 모음을 포함하여 리버스 엔지니어링 및 악성코드 분석에 사용됩니다. Androl4b v.3의 새로운 기능? 도구 업데이트 새로운 도구 및 실습 환경 추가 Ubuntu mate 17.04로 업그레이드 일부 정리 메가 파트 1 메가 파트 2 구글 드라이브 파트 1 구글 드라이브 파트 2 팔로우하기 사용자 이름 : andro 비밀번호 : andro 에뮬레이터...

Android-Security-Teryaagh

AST - Android Security Teryaagh 🔥 안드로이드 보안 가이드, 로드맵, 도구, 문서, 강좌, 분석 자료write-ups 및 테리야teryagh. 📚전체 문서 웹사이트 확인하기! MkDocs로 자동 생성 커피 한 잔 사주세요 ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 목차 📜 0. 로드맵 프로그래밍 언어 네트워킹 암호학 안드로이드 설계 및 아키텍처 권한 애플리케이션 구성 요소 핵심 API 서버 상호작용 정적 분석 동적 분석 일반적인 공격 1. 실습...

allsafe-android

Allsafe - Android 보안 교육을 위한 의도적으로 취약한 Android 애플리케이션 기능 • 스크린샷 • 설치 • 도전과제 • 기여하기 • 지원 📱 소개 Allsafe 는 보안 애호가, 침투 테스터, 개발자가 Android 애플리케이션 보안을 배울 수 있도록 설계된 의도적으로 취약한 Android 애플리케이션입니다. 일반적인 CTF 스타일 앱과 달리 Allsafe는 최신 라이브러리와 기술을 사용하여 실제 애플리케이션을 시뮬레이션하며, Android 취약점을 식별하고 악용하기 위한 실용적인 학습 경험을 제공합니다. 🎯...

apkleaks

APKLeaks APKファイルをスキャンしてURI、エンドポイント、シークレットを検出します。 インストール PyPiから ソースから Dockerから 使い方 オプション 出力 パターン 逆アセンブラの引数 ライセンス 謝辞 インストール APKLeaks のインストールは非常に簡単です： PyPiから $ pip3 install apkleaks ソースから リポジトリをクローンして依存関係をインストール： $ git clone https://github.com/dwisiswant0/apkleaks $ cd apkleaks/ $ pip3 install -r...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022 공개 PDF에 관한 내용입니다. 파일 목록, 관심 있는 항목을 검색하세요. BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 정보 보안 엔지니어, 2024InformationSecurityEngineer 2024년 하반기 - 정보 보안 엔지니어 기출문제 복기 软考-시험 시간 : 2024年11月08日 1. 방화벽 패킷 캡처 14점 1. 패킷 길이 2점 답: 63 2. 실기기인지 가상머신인지 2점 답: 가상머신 3. 제어 호스트의 IP 및 포트 2점 답: 192.168.1.218 14444 4. Wireshark에서 IP, 포트 필터 규칙 2점 답: ip.addr ==...

Android-Security-Masterclass

Android 보안 마스터클래스 🛡️📱 공식 OWASP 프로젝트 — Android 개발자 및 펜테스터를 위한 실습형 OWASP MASVS/MASTG 보안 교육 랩 — 미러 아키텍처: 취약 ↔ 안전 ↔ 공격자 📖 개요 Android 보안 마스터클래스 는 미러 아키텍처 로 설계된 공식 OWASP 프로젝트로, Android 개발자와 보안 연구원에게 취약점이 정확히 어떤 모습인지, 그리고 현대적인 Android 개발 관행을 사용하여 정확히 어떻게 수정하는지를 가르칩니다. 구식 Java 코드베이스에서 버그를 찾아 헤매는 대신, 이...

CVE-2015-6612

CVE-2015-6612 취약점에 대한 자세한 내용은 description.pdf를 참조하세요. 이 버그에 관한 저의 슬픈 이야기: 저는 작년 3월에 ZDI에 이 문제를 신고했습니다. 처음에는 최신 Android에서 재현할 수 없다고 말했고, 반 달 동안의 커뮤니케이션 끝에 버그 인수를 추구하지 않기로 결정했습니다. 이 버그를 오래 보유하고 있다가 2015년 8월 21일에 Google에 신고했지만, 중복 이슈가 되었습니다. https://code.google.com/p/android/issues/detail?id=183414...

AndroidSecurityEvolution

Android 보안 발전 Android 5.0 LollipopAPI 21부터 시작하는 최근 주요 Android 버전의 주요 보안 강화 사항. Android 5.0 API 21 - Lollipop 보안 강화 - Android 5 2023년 8월부터 Google Play 서비스 업데이트는 이 Android 버전에서만 수신됩니다. Google Play 서비스가 2023년 8월부터 KitKatAPI 레벨 19 및 20 업데이트를 중단합니다 참조 기본적으로 전체 디스크 암호화FDE 적용제조사가 선택 해제할 수 있음. 암호화 및...

android-security-awesome — Updated!

android-security-awesome A collection of Android security-related resources. 1. Tools 2. Academic/Research/Publications/Books 3. Exploits/Vulnerabilities/Bugs Tools Online Analyzers 1. Appknox - not free 2. Virustotal 3. NowSecure Lab Automated - Enterprise tool for mobile app security testing...

CVE-2026-47361

In versions of the Datadog Android application prior to v541-5.9.2, BubbleChatActivity is exported with no permission guard and accepts a SEND intent with a caller-supplied conversationid. When the activity closes and no in-process session matches that ID, it unconditionally cancels notification ...