scrounger

Description Scrounger - 他人から借りたり、他人に頼って生きる人。 このツールにこれ以上ふさわしい説明はありません。その理由は主に2つあります。第一に、このツールは既に公開されている多くの他のツールからインスピレーションを得ているからです。第二に、モバイルアプリケーションの脆弱性に寄生しているからです。 Why 他のモバイルアプリケーション分析ツールがいくつか開発されていますが、AndroidとiOSの両方で使用でき、すべてのモバイルアプリケーション評価で「標準」として使用すべきと言えるツールは1つもありません。 Scrounger...

dockerized-android

Dockerized Android Dockerized Android — это контейнерная платформа, позволяющая запускать эмулятор Android внутри Docker и управлять им через браузер. Этот проект был разработан для того, чтобы стать отправной точкой для интеграции компонентов мобильной безопасности в Cyber Ranges, но он может...

Brida

Brida Brida — это расширение Burp Suite, которое, работая как мост между Burp Suite и Frida, позволяет использовать собственные методы приложений и манипулировать ими, одновременно вмешиваясь в трафик, которым обмениваются приложения и их серверные службы/серверы. Brida поддерживает все платформы...

MobileHackersWeapons

모바일 해커들이 사용하는 멋진 도구 모음입니다. 즐거운 해킹 , 즐거운 버그 헌팅 하세요! 패밀리 프로젝트 목차 무기들 기여하기 기여자 감사 무기들 속성 | 속성 ---|--- 유형| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 태그| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth...

masvs

OWASP 모바일 애플리케이션 보안 검증 표준 MASVS OWASP 모바일 애플리케이션 보안 검증 표준MASVS은 모바일 앱을 위한 기본 보안 및 개인정보 보호 요구사항을 수립하며, 이 요구사항은 OWASP 모바일 보안 약점 목록MASWE에 세분화되어 있고 OWASP 모바일 애플리케이션 보안 테스트 가이드에서 테스트됩니다. 다음과 같은 용도로 사용할 수 있습니다: 지표로서 — 개발자와 애플리케이션 소유자가 기존 모바일 앱을 비교할 수 있는 보안 표준을 제공합니다. 지침으로서 — 모바일 앱 개발 및 테스트의 모든 단계에서 지침을...

medusa

Спонсируется: MEDUSA Модульный фреймворк автоматизации и репозиторий скриптов для динамического тестирования и исследования Android и iOS приложений, предназначенный для пентестеров и аналитиков вредоносных программ. Он позволяет подключать модули для обхода защит например, SSL pinning,...

MobSF_AI

MobSF AI Sidecar Этот проект добавляет чат-ассистента на базе ИИ в Mobile Security Framework MobSF. Он позволяет аналитикам безопасности задавать вопросы об отчете анализа, сгенерированном MobSF, прямо в интерфейсе, используя модель OpenAI. Возможности Бесшовная интеграция : Внедряет...

MARA_Framework

Highlight.js Highlight.js — это подсветчик синтаксиса, написанный на JavaScript. Он работает и в браузере, и на сервере. Он работает с практически любой HTML разметкой, не зависит от каких-либо фреймворков и умеет автоматически определять язык. Начало работы Минимум, что нужно сделать для...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 от @mobilesecurity Runtime Mobile Security RMS , работающий на базе FRIDA, — это мощный веб-интерфейс, помогающий манипулировать приложениями Android и iOS в реальном времени. С помощью RMS вы можете легко дампить все загруженные классы и соответствующие методы,...

objection

📱objection - Исследование мобильных приложений во время выполнения objection — это инструментарий для исследования мобильных приложений во время выполнения, работающий на основе Frida, созданный, чтобы помочь вам оценить уровень безопасности ваших мобильных приложений без необходимости в...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

cuckoo-droid

CuckooDroid - Автоматизированный анализ вредоносных программ для Android. Предоставлено компанией Check Point Software Technologies LTD. CuckooDroid является расширением Cuckoo Sandbox — программного обеспечения с открытым исходным кодом для автоматизации анализа подозрительных файлов. CuckooDroi...

awesome-mobile-security

awesome-mobile-security Поддерживается @vaib25vicky при участии сообществ специалистов по безопасности и разработчиков. Android Общие - Блоги, Статьи, Руководства Android: Получение доступа к произвольным Content Providers Evernote: Universal-XSS, кража всех cookie со всех сайтов и многое другое...

DVIA-v2

DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...

MASTG-Hacking-Playground

MASTG 해킹 플레이그라운드 OWASP 모바일 애플리케이션 보안MAS 프로젝트의 일부인 MASTG 해킹 플레이그라운드에 오신 것을 환영합니다. MASTG 해킹 플레이그라운드는 의도적으로 취약하게 만든 교육용 iOS 및 Android 모바일 앱 모음으로, 개발자, 보안 연구원 및 침투 테스터에게 실질적인 지침을 제공하기 위해 설계되었습니다. 이 앱에 사용된 취약점은 OWASP 모바일 애플리케이션 보안 테스트 가이드MASTG에서 가져왔습니다 모든 테스트 케이스를 완전히 다루지는 않지만, 현재 커버리지를 확장하도록 초대합니다...

slythestx

🐍 Slythestx モバイルセキュリティのためのスイスアーミーワーム iOSおよびAndroid向けの静的コード解析と動的脆弱性ハンティングを統合したフレームワークです。...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE は、モバイルアプリケーションにおける一般的なセキュリティおよびプライバシーの弱点の一覧です。開発者、セキュリティ研究者、セキュリティ専門家向けのリファレンスとして使用されることを目的としています。OWASP Mobile Application Security Verification Standard MASVS と OWASP Mobile...

trueseeing

README trueseeing は、iOS/Android アプリ向けの高速で正確かつ堅牢な脆弱性スキャナーです。Android では Dalvik VM レベルで動作するため、ターゲットアプリが難読化されているかどうかは問いません。 機能 現在以下のことが可能です: アプリを自動的にスキャンし、脆弱性を HTML/JSON/テキスト形式で報告 下記参照 解析を容易にするためのアプリの操作: 例: デバッグビットの有効化、フルバックアップの有効化、TLS ピン留めの無効化、ターゲット API レベルの変更、frida-gadget の注入など アプリの一般的な情報を調査...