awesome-android-security

Awesome-Android-Security 목차 블로그 방법 논문 도서 교육 도구 정적 분석 도구 동적 분석 도구 온라인 APK 분석기 온라인 APK 디컴파일러 포렌식 분석 도구 실습 환경 발표 기타 버그 바운티 및 분석글 치트 시트 점검 목록 버그 바운티 보고서 블로그 한국 최대 모바일 채팅 앱의 1-클릭 익스플로잇 Xiaomi 기기에서 발견된 20가지 보안 문제 Android에서 Instagram 및 Threads SSL Pinning 우회 Android 게임 Coin Hunt World와 그 통신 프로토콜을 리버스...

AndroidSecurityEvolution

Android セキュリティの進化 最近の主要なAndroidバージョンにおける重要なセキュリティ強化を、 Android 5.0 Lollipop （API 21）以降について解説します。 Android 5.0 API 21 - Lollipop Android 5 のセキュリティ強化 2023年8月以降、 Google Play 開発者サービス のアップデートはこのAndroidバージョンでのみ受け取れるようになります。2023年8月よりKitKat（APIレベル19および20）向けGoogle Play開発者サービスアップデート提供終了 を参照してください...

allsafe-android

Allsafe - Android 보안 교육을 위한 의도적으로 취약한 Android 애플리케이션 기능 • 스크린샷 • 설치 • 도전과제 • 기여하기 • 지원 📱 소개 Allsafe 는 보안 애호가, 침투 테스터, 개발자가 Android 애플리케이션 보안을 배울 수 있도록 설계된 의도적으로 취약한 Android 애플리케이션입니다. 일반적인 CTF 스타일 앱과 달리 Allsafe는 최신 라이브러리와 기술을 사용하여 실제 애플리케이션을 시뮬레이션하며, Android 취약점을 식별하고 악용하기 위한 실용적인 학습 경험을 제공합니다. 🎯...

android-security-awesome

android-security-awesome Android 보안 관련 리소스 모음입니다. 1. 도구 2. 학술/연구/간행물/도서 3. 익스플로잇/취약점/버그 도구 온라인 분석기 1. Appknox - 유료 2. Virustotal 3. NowSecure Lab Automated - Android 및 iOS 모바일 앱 보안 테스트를 위한 엔터프라이즈 도구입니다. Lab Automated은 클라우드의 실제 기기에서 동적 및 정적 분석을 수행하여 몇 분 안에 결과를 반환합니다. 유료 4. App Detonator - APK...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

mariana-trench

Mariana Trench Mariana Trench는 Android를 대상으로 하는 보안 중심 정적 분석 플랫폼입니다. 이 가이드는 여러분의 시스템에 Mariana Trench를 설정하고, 작은 샘플 앱에서 첫 번째 원격 코드 실행 취약점을 찾는 과정을 안내합니다. 이 지침은 웹사이트에서도 확인할 수 있습니다. 전제 조건 Mariana Trench는 최신 버전의 Python이 필요합니다. MacOS에서는 homebrew를 통해 최신 버전을 설치할 수 있습니다: root@kitploit: $ brew install python...

drozer

drozer drozer는 Android를 위한 보안 테스트 프레임워크입니다. drozer는 앱의 역할을 가정하고 Android Runtime, 다른 앱의 IPC 엔드포인트 및 기본 OS와 상호작용하여 앱과 기기에서 보안 취약점을 검색할 수 있게 해줍니다. drozer는 공개된 Android 익스플로잇을 사용, 공유 및 이해하는 데 도움이 되는 도구를 제공합니다. drozer는 Reversec에서 유지 관리하는 오픈 소스 소프트웨어입니다. 입문 사용자 가이드는 Reversec Labs에서 찾을 수 있습니다. NOTE 이것은 다...

httptoolkit

HTTP Toolkit...

Android-Security-Teryaagh

AST - Android Security Teryaagh 🔥 안드로이드 보안 가이드, 로드맵, 도구, 문서, 강좌, 분석 자료write-ups 및 테리야teryagh. 📚전체 문서 웹사이트 확인하기! MkDocs로 자동 생성 커피 한 잔 사주세요 ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 목차 📜 0. 로드맵 프로그래밍 언어 네트워킹 암호학 안드로이드 설계 및 아키텍처 권한 애플리케이션 구성 요소 핵심 API 서버 상호작용 정적 분석 동적 분석 일반적인 공격 1. 실습...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

apkleaks

APKLeaks APK 파일에서 URI, 엔드포인트 및 비밀 정보를 스캔합니다. 설치 PyPi에서 설치 소스에서 설치 Docker에서 설치 사용법 옵션 출력 패턴 디스어셈블러용 인수 라이선스 감사의 말 설치 APKLeaks 설치는 매우 간단합니다: PyPi에서 설치 root@kitploit: $ pip3 install apkleaks 소스에서 설치 저장소를 클론하고 필요한 패키지를 설치합니다: root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd...

slicer

Slicer APK 파일의 리콘 과정을 자동화하는 도구입니다. Slicer는 추출된 APK 파일의 경로를 입력 받아, 내보내기exported되어 있고 권한이 null이며 외부에서 트리거할 수 있는 모든 Activity, Receiver, Service를 반환합니다. 참고 : APK는 jadx 또는 apktool을 통해 추출되어야 합니다. 목차 Slicer 목차 개요 기능 설치 사용법 사용 예시 감사의 말 및 크레딧 기여 후원 개요 왜? 약 3주 전2020년 6월에 버그바운티를 시작했고, 안드로이드 앱에 최선을 다해 노력해...

qark

Quick Android Review Kit 이 도구는 소스 코드 또는 패키지된 APK에서 여러 보안 관련 Android 애플리케이션 취약점을 찾도록 설계되었습니다. 또한 발견된 많은 취약점을 악용할 수 있는 "Proof-of-Concept" 배포 가능 APK 및/또는 ADB 명령을 생성할 수 있습니다. 테스트 장치를 루팅할 필요가 없으며, 이 도구는 그렇지 않으면 안전한 조건에서 악용될 수 있는 취약점에 중점을 둡니다. Requirements Python 2.7.13 및 3.6에서 테스트됨 OSX, Linux 및...

Androl4b

Androl4b AndroL4b는 ubuntu-mate 기반의 안드로이드 보안 가상 머신으로, 다양한 보안 전문가와 연구자들이 제공하는 최신 프레임워크, 튜토리얼 및 실습 환경 모음을 포함하여 리버스 엔지니어링 및 악성코드 분석에 사용됩니다. Androl4b v.3의 새로운 기능? 도구 업데이트 새로운 도구 및 실습 환경 추가 Ubuntu mate 17.04로 업그레이드 일부 정리 메가 파트 1 메가 파트 2 구글 드라이브 파트 1 구글 드라이브 파트 2 팔로우하기 사용자 이름 : andro 비밀번호 : andro 에뮬레이터...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022の公開PDFについて ファイル一覧。興味のあるものを検索してください。 root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024年情報セキュリティエンジニア、2024InformationSecurityEngineer 2024年下半期-情報セキュリティエンジニア 例題の回想 软考-試験日時 : 2024年11月08日 一、ファイアウォールのパケットキャプチャ（14点） 1. パケット長（2点） 答：63 2. 実機か仮想マシンか（2点） 答：仮想マシン 3. コントロールホストのIPとポート（2点） 答：192.168.1.218 14444 4. WiresharkでのIP、ポートのフィルタリングルール（2点） 答：ip.addr ==...

CVE-2015-6612

CVE-2015-6612 취약점에 대한 자세한 내용은 description.pdf를 참조하세요. 이 버그에 관한 저의 슬픈 이야기: 저는 작년 3월에 ZDI에 이 문제를 신고했습니다. 처음에는 최신 Android에서 재현할 수 없다고 말했고, 반 달 동안의 커뮤니케이션 끝에 버그 인수를 추구하지 않기로 결정했습니다. 이 버그를 오래 보유하고 있다가 2015년 8월 21일에 Google에 신고했지만, 중복 이슈가 되었습니다. https://code.google.com/p/android/issues/detail?id=183414...

android-security-awesome — Updated!

android-security-awesome A collection of Android security-related resources. 1. Tools 2. Academic/Research/Publications/Books 3. Exploits/Vulnerabilities/Bugs Tools Online Analyzers 1. Appknox - not free 2. Virustotal 3. NowSecure Lab Automated - Enterprise tool for mobile app security testing...

CVE-2026-47361

In versions of the Datadog Android application prior to v541-5.9.2, BubbleChatActivity is exported with no permission guard and accepts a SEND intent with a caller-supplied conversationid. When the activity closes and no in-process session matches that ID, it unconditionally cancels notification ...

CVE-2026-66310

Microsoft Edge for Android is affected by CVE-2026-66310, described as external control of a file name or path that allows an unauthorized local attacker to disclose information. The vulnerability is labeled with CVSS v3.1 base score 7.7 (HIGH), with attack vector LOCAL, all else equal; no user i...