masvs

Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS El Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS establece requisitos de seguridad y privacidad de referencia para aplicaciones móviles, que se desglosan en la Enumeración de Debilidades de...

trueseeing

自述文件 trueseeing 是一款快速、准确且坚韧的 iOS/Android 应用漏洞扫描器。我们在 Android 的 Dalvik 虚拟机层面运行——即，我们不关心目标应用是否被混淆。 功能特性 目前我们能够： 自动扫描应用漏洞，以 HTML/JSON/文本格式输出报告（见下文） 对应用进行操作以简化分析：例如启用调试位、启用完整备份、禁用 TLS 证书绑定、操纵目标 API 级别、注入 frida-gadget 等。 检查应用的一般信息 通过调试接口复制应用数据进出 搜索特定的调用/常量/sput/iput 推导操作参数的常量/类型集 扫描原生代码的 API/私有调用（注意：你...

maswe

OWASP 移动应用安全弱点枚举（MASWE） OWASP 移动应用安全弱点枚举（MASWE） 是一份移动应用中常见安全和隐私弱点的清单，旨在作为开发者、安全研究人员和安全专业人士的参考。它充当了 OWASP 移动应用安全验证标准（MASVS） 与 OWASP 移动应用安全测试指南（MASTG） 之间的桥梁。 在定义 MASWE 时，我们借鉴了 通用弱点枚举（CWE），这是一个由社区共同开发的常见软件安全弱点清单。MASWE 旨在作为 CWE 的补充清单 ，特别聚焦于移动应用中的安全弱点。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MAST...

morf

MORF 移动端侦察框架 一款用于移动应用分析的强大进攻性安全工具包 发现机密。保护应用。确保持续安全。 📋 目录 💡 概述 🚀 快速开始 🔍 主要功能 🏗️ 架构 📋 常见用例 📦 安装 前提条件 方式 1：Docker（推荐） 方式 2：运行脚本 环境配置 🖥️ 使用方法 Web 界面 命令行界面 🏆 会议认可 🛣️ 开发路线图 👨‍💻 作者 📄 许可证 🙏 致谢 💡 概述 MORF 是一款先进的移动安全分析工具 ，能够自动发现 Android 和 iOS 应用程序中的敏感信息。专为安全专家、渗透测试人员和开发者设计，MORF 提供对移动应用安全态势的全面洞察。 🚀 快速开始 使用...

objection

📱objection - 运行时移动探索工具 objection 是一个运行时移动探索工具包，基于 Frida，旨在帮助你评估移动应用的安全状况，无需越狱。 支持 iOS 和 Android。 检查并交互容器文件系统。 绕过 SSL 证书固定。 导出钥匙串。 执行内存相关任务，例如转储与修补。 探索并操作堆上的对象。 还有更多更多功能... 截图可在wiki中查看。 安装 安装非常简单，只需执行 pip3 install objection。这将为你提供 objection 命令。你可以通过 pip3 install --upgrade objection 更新现有的 objection...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

grapefruit

Grapefruit: suite de código abierto para pruebas de seguridad móvil Kit de herramientas de instrumentación de aplicaciones móviles en tiempo de ejecución impulsado por Frida. Inspecciona, engancha y modifica aplicaciones móviles a través de una interfaz basada en web. ¡Ahora es compatible tanto c...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 作者 @mobilesecurity Runtime Mobile Security RMS ，基于 FRIDA 驱动，是一个强大的网页界面，帮助您在运行时操控 Android 和 iOS 应用 。 通过 RMS，您可以轻松转储所有已加载的类及相应方法，随时动态挂钩，追踪方法参数和返回值，加载自定义脚本，以及执行许多其他有用的操作。 iOS 演示 - 视频 Android 演示 - 视频 教程 - Android 使用 Runtime Mobile Security RMS 解决 OWASP UnCrackable Andro...

MobileHackersWeapons

一个由移动黑客使用的优秀工具合集。祝您黑客之旅愉快，挖洞愉快！ 系列项目 目录 武器库 参与贡献 致谢贡献者 武器库 属性 | 属性 ---|--- 类型| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 标签| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth Monitor Discovery 语言|...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

Brida

Brida Brida 是一款 Burp Suite 扩展，作为 Burp Suite 和 Frida 之间的桥梁，让你在篡改应用程序与其后端服务/服务器之间交换的流量时，使用和操作应用程序自身的方法。它支持 Frida 支持的所有平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 Brida 理念 这个想法源于在分析某些使用随机密钥进行强对称加密的移动应用时产生的一个需求：在不知道正确密钥的情况下，所有数据都无法通过 Burp...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

dockerized-android

容器化的 Android 容器化的 Android 是一个基于容器的框架，允许在 Docker 内执行 Android 模拟器并通过浏览器进行控制。该项目旨在为将移动安全组件集成到网络靶场提供起点，但它可以用于任何目的。不过，对于开发和测试目的，推荐使用 docker-android 项目。 目录 目录 介绍 特性 架构 核心组件 UI 组件 实例管理器组件 Docker 镜像列表 如何运行 先决条件 操作系统兼容性 OS X 针对真实设备的变通方法 运行 构建 配置 许可协议 谁在谈论容器化的 Android 致谢 介绍...

mas-website

Sitio web del Proyecto de Seguridad de Aplicaciones Móviles de OWASP Este repositorio contiene el código fuente y la configuración del sitio web del Proyecto de Seguridad de Aplicaciones Móviles de OWASP mas.owasp.org. Este sitio web agrega, organiza y presenta documentación de los principales...

awesome-mobile-security

awesome-mobile-security 由 @vaib25vicky 维护，并感谢来自安全社区和开发者社区的贡献。 Android 通用 - 博客、论文、指南 Android：获取任意内容提供者的访问权限 Evernote：通用 XSS，窃取所有站点的所有 Cookie 及更多 Android 隐式 Intent 的拦截 TikTok：三个持久性任意代码执行和一个任意文件窃取 Android 的 Google Play Core Library 中持久性任意代码执行：详情、解释及 PoC - CVE-2020-8913 Android：访问应用受保护组件...

scrounger

描述 Scrounger - 一个借用或依靠他人的人。 这个工具没有比这更好的描述了，原因主要有两个：首先，这个工具借鉴了许多已经发布的其它工具；其次，它依靠移动应用程序的漏洞来运行。 为什么 尽管已经开发了许多其他的移动应用程序分析工具，但没有一个工具可以同时用于Android和iOS，并被称为每个移动应用程序评估中必须使用的“标准”工具。 Scrounger 背后的想法是制造一个类似Metasploit的工具，它不会代替渗透测试人员的工作，而是通过执行所有评估中都需要进行的繁琐任务来帮助渗透测试人员进行评估。 区别 Scrounger 提供其他工具没有的主要功能：...

DVIA-v2

DVIA-v2 Desarrollado por 8ksec.io DVIA-v2 escrito en Swift junto con vulnerabilidades adicionales Damn Vulnerable iOS App DVIA es una aplicación de iOS que es malditamente vulnerable. Su objetivo principal es proporcionar una plataforma para entusiastas/profesionales de la seguridad móvil o...

MASTG-Hacking-Playground

MASTG 黑客游乐场 欢迎来到 MASTG 黑客游乐场，它是 OWASP 移动应用安全（MAS）项目 的一部分。 MASTG 黑客游乐场是一系列教育性的 iOS 和 Android 移动应用，它们被故意构建得存在安全漏洞，以便为开发者、安全研究人员和渗透测试人员提供实践指导。 这些应用中的漏洞来自 OWASP 移动应用安全测试指南（MASTG）（并未完全覆盖所有测试用例，但欢迎您扩展当前的覆盖范围）。 开发者可以识别提供的应用中的漏洞代码，了解使用此类模式的后果和风险，并可以在 MASTG 中查找最佳实践以缓解漏洞。...

cuckoo-droid

CuckooDroid - 自动化Android恶意软件分析。 贡献者：Check Point软件技术有限公司 CuckooDroid是Cuckoo Sandbox的扩展，Cuckoo Sandbox是一款开源软件，用于自动化分析可疑文件。CuckooDroid为Cuckoo带来了Android应用程序的执行和分析能力。 安装 - 简易集成脚本： git config --global user.email "[email protected]" git config --global user.name "Your Name" git clone --depth=1...