mas-website

OWASP 移动应用安全项目网站 本仓库包含 OWASP 移动应用安全项目网站 （mas.owasp.org）的源代码与配置。 该网站使用 MkDocs 和 mkdocs-material 主题，对主要 MAS 资源的文档进行聚合、组织与展示。 每项资源均有其独立的 GitHub 仓库： 资源| 描述| GitHub 仓库 ---|---|--- | MASVS（移动应用安全验证标准） 移动应用安全需求的行业标准。| OWASP/masvs | MASWE（移动应用安全弱点枚举） 移动应用中常见安全与隐私弱点的分类列表。| OWASP/maswe | MASTG（移动应用安全测试指南）...

mas-crackmes

OWASP MAS Crackmes 这个仓库包含OWASP MAS Crackmes的源代码。 欢迎来到MAS Crackmes，又称UnCrackable Apps，这是一系列移动逆向工程挑战。这些挑战在OWASP MASTG中作为示例使用。当然，你也可以为了乐趣而解决它们。 ⚠️ 剧透警告： 请负责任地使用此仓库。如果你阅读了源代码，就会破坏你破解实际Crackmes的乐趣 ;-...

MASTG-Hacking-Playground

MASTG 黑客游乐场 欢迎来到 MASTG 黑客游乐场，它是 OWASP 移动应用安全（MAS）项目 的一部分。 MASTG 黑客游乐场是一系列教育性的 iOS 和 Android 移动应用，它们被故意构建得存在安全漏洞，以便为开发者、安全研究人员和渗透测试人员提供实践指导。 这些应用中的漏洞来自 OWASP 移动应用安全测试指南（MASTG）（并未完全覆盖所有测试用例，但欢迎您扩展当前的覆盖范围）。 开发者可以识别提供的应用中的漏洞代码，了解使用此类模式的后果和风险，并可以在 MASTG 中查找最佳实践以缓解漏洞。...