bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

RMS-Runtime-Mobile-Security

ランタイムモバイルセキュリティ RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS は、FRIDA を搭載した強力なウェブインターフェースで、ランタイム時にAndroid および iOS アプリ を操作するのに役立ちます。 RMS を使用すると、ロードされたすべてのクラスと関連メソッドを簡単にダンプしたり、オンザフライですべてをフックしたり、メソッドの引数と戻り値をトレースしたり、カスタムスクリプトをロードしたり、その他多くの便利な機能を利用できます。 iOS デモ - ビデオ Android デモ - ビデオ チュートリアル -...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

MARA_Framework

MARAFramework MARA はM obile A pplication R everse engineering and A nalysis Framework（モバイルアプリケーションリバースエンジニアリングおよび分析フレームワーク）です。このツールは、一般的に使用されるモバイルアプリケーションのリバースエンジニアリングおよび分析ツールをまとめ、OWASPモバイルセキュリティ脅威に対するモバイルアプリケーションのテストを支援します。その目的は、モバイルアプリケーション開発者やセキュリティ専門家にとって、このタスクをより簡単で親しみやすいものにすることです。 MARA...

mas-website

OWASP モバイルアプリケーションセキュリティプロジェクト ウェブサイト このリポジトリには、OWASP モバイルアプリケーションセキュリティプロジェクトのウェブサイト mas.owasp.org のソースと設定が含まれています。 このウェブサイトは、MkDocs と mkdocs-material テーマを使用して、主要な MAS リソースのドキュメントを集約・整理・公開しています。 各リソースは独自の GitHub リポジトリにあります: リソース| 説明| GitHub リポジトリ ---|---|--- | MASVS Mobile Application Security...

trueseeing

README trueseeing は、iOS/Android アプリ向けの高速で正確かつ堅牢な脆弱性スキャナーです。Android では Dalvik VM レベルで動作するため、ターゲットアプリが難読化されているかどうかは問いません。 機能 現在以下のことが可能です: アプリを自動的にスキャンし、脆弱性を HTML/JSON/テキスト形式で報告 下記参照 解析を容易にするためのアプリの操作: 例: デバッグビットの有効化、フルバックアップの有効化、TLS ピン留めの無効化、ターゲット API レベルの変更、frida-gadget の注入など アプリの一般的な情報を調査...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキットです。 Webベースのインターフェースを通じてモバイルアプリの検査、フック、改変ができます。 iOS と Android の両方をサポートしています。 クイックスタート デバイスで Frida サーバーが動作している必要があります。先に公式セットアップガイドAndroidに従ってください。 npm（推奨、Node.js 22.18+ が必要） npm install -g igf igf...

Brida

Brida Brida は、Burp Suite と Frida の間のブリッジとして機能する Burp Suite 拡張機能です。アプリケーションとそのバックエンドサービス/サーバー間でやり取りされるトラフィックを改ざんしながら、アプリケーション自身のメソッドを使用および操作できます。Frida がサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android、QNX）をサポートしています。 Brida のアイデア...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE は、モバイルアプリケーションにおける一般的なセキュリティおよびプライバシーの弱点の一覧です。開発者、セキュリティ研究者、セキュリティ専門家向けのリファレンスとして使用されることを目的としています。OWASP Mobile Application Security Verification Standard MASVS と OWASP Mobile...

morf

MORF モバイル偵察フレームワーク モバイルアプリケーション分析のための強力な攻撃的セキュリティツールキット シークレットを見つけ、アプリを守り、安全を維持する。 📋 目次 💡 概要 🚀 クイックスタート 🔍 主な機能 🏗️ アーキテクチャ 📋 一般的なユースケース 📦 インストール 前提条件 方法1: Docker（推奨） 方法2: 実行スクリプト 環境設定 🖥️ 使用方法 Webインターフェース コマンドラインインターフェース 🏆 カンファレンスでの評価 🛣️ 開発ロードマップ 👨‍💻 著者 📄 ライセンス 🙏 謝辞 💡 概要 MORF は、Android および iOS...

cuckoo-droid

CuckooDroid - 自動化されたAndroidマルウェア解析。 Check Point Software Technologies LTD. より提供。 CuckooDroidは、疑わしいファイルの解析を自動化するオープンソースソフトウェアCuckoo Sandboxの拡張であり、CuckooにAndroidアプリケーションの実行と解析機能をもたらします。 インストール - 簡単な統合スクリプト: git config --global user.email "[email protected]" git config --global user.name "Your...

medusa

スポンサー: MEDUSA Android/iOSアプリのランタイムテストと調査のためのモジュラー自動化フレームワークおよびスクリプトリポジトリ。ペネトレーションテスターやマルウェアアナリスト向けに設計されています。モジュールをプラグインして、プロテクション（SSLピニングなど）のバイパス、ネットワーク/WebViewアクティビティの検査、APIコールのトレース、メモリ/暗号の調査、マルウェアの動作監視をすべて単一の調整されたスクリプトで実行できます。内部ではFRIDA上で動作し、90以上の再利用可能なモジュールを搭載しているため、テストのスケーリングと繰り返しが容易です。 インストール...

objection

📱objection - ランタイムモバイル探索 objection は、Frida を搭載したランタイムモバイル探索ツールキットであり、脱獄を必要とせずにモバイルアプリケーションのセキュリティ状況を評価するために構築されました。 iOS と Android の両方をサポートします。 コンテナファイルシステムの検査と操作。 SSL ピンバイパス。 キーチェーンのダンプ。 ダンプやパッチなどのメモリ関連タスクを実行。 ヒープ上のオブジェクトの探索と操作。 さらに多くの機能... スクリーンショットはwikiでご覧いただけます。 installation インストールは pip3 insta...

masvs

OWASP 移动应用安全验证标准 MASVS OWASP 移动应用安全验证标准 MASVS 为移动应用确立了基线安全与隐私要求，这些要求被细分为 OWASP 移动安全弱点枚举 MASWE，并在 OWASP 移动应用安全测试指南 中进行了测试。你可以将其用于： 作为度量标准 - 为开发者和应用所有者提供一个可用来对比现有移动应用的安全标准。 作为指南 - 在移动应用开发与测试的所有阶段提供指导。 在采购期间 - 为移动应用安全验证提供基线。 OWASP MAS：OWASP MASVS ➡ OWASP MASWE ➡ OWASP MASTG 🌐 访问 MASVS 网页版 ⬇️ 下载最新 PDF...

MobileHackersWeapons

モバイルハッカーが使用する素晴らしいツールのコレクション。ハッピーハッキング、ハッピーバグハンティング！ ファミリープロジェクト 目次 武器 コントリビュート コントリビューターへの感謝 武器 属性 | 属性 ---|--- Types| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning Tags| SCRIPTS NFC Target Jailbreak Inject Hijack...

dockerized-android

Dockerized Android Dockerized Android は、Docker 内で Android エミュレータを実行し、ブラウザを通じて制御できるコンテナベースのフレームワークです。このプロジェクトは、モバイルセキュリティコンポーネントを Cyber Range に統合するための出発点を提供するために開発されましたが、あらゆる目的に使用できます。ただし、開発およびテスト目的では、docker-android プロジェクトを推奨します。 目次 目次 はじめに 機能 アーキテクチャ コアコンポーネント UI コンポーネント インスタンスマネージャコンポーネント Docker...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

slythestx

🐍 Slythestx 移动安全领域的瑞士军刀蠕虫 一个在 iOS 和 Android 上进行静态代码分析与动态漏洞挖掘的统一框架。 📖 目录 概述 主要功能 架构 分析器套件 快速开始 使用方法 发布与版本管理 路线图 贡献 免责声明 许可证 ⚡ 概述 Slythestx 是一款专注于移动端的安全工具包，将静态分析（SAST）和动态分析（DAST）整合到同一界面之下。它专为安全研究人员和移动端渗透测试人员打造，帮助他们快速识别目标的技术栈、审计源码中已知的危险模式，并与真实设备交互——无需同时操作十几个独立的工具。 该引擎以容器化 Web...

awesome-mobile-security

awesome-mobile-security メンテナンス者: @vaib25vicky、セキュリティコミュニティと開発者コミュニティの貢献による。 Android 一般 - ブログ、論文、ハウツー Android: 任意のContent Providerへのアクセスを取得する Evernote: Universal-XSS、全サイトの全クッキーの窃取など Androidの暗黙的インテントのインターセプト TikTok: 3つの持続的任意コード実行と1つの任意ファイル窃取 Android Google Play Core Libraryにおける持続的任意コード実行: 詳細、説明、PoC...

scrounger

Description Scrounger - 他人から借りたり、他人に頼って生きる人。 このツールにこれ以上ふさわしい説明はありません。その理由は主に2つあります。第一に、このツールは既に公開されている多くの他のツールからインスピレーションを得ているからです。第二に、モバイルアプリケーションの脆弱性に寄生しているからです。 Why 他のモバイルアプリケーション分析ツールがいくつか開発されていますが、AndroidとiOSの両方で使用でき、すべてのモバイルアプリケーション評価で「標準」として使用すべきと言えるツールは1つもありません。 Scrounger...