APKDeepLens

APKDeepLens 안드로이드 보안 인사이트의 전체 스펙트럼. 기능 • 탐지 개요 • 설치 • 사용법 • 보고서 Black Hat MEA 2023 및 Black Hat ASIA 2024에서 소개됨 APKDeepLens란 무엇인가? APKDeepLens는 Android APK 파일을 위한 Python 기반 정적 분석 도구입니다. JADX를 사용하여 APK를 디컴파일하고 OWASP Mobile Top 10 2024을 포함한 심층 다층 보안 스캔을 수행합니다. 각 발견 항목에는 심각도 수준CRITICAL / HIGH / MEDIU...

apkx

apkx - 게으른 자를 위한 Android APK 디컴파일 인기 있는 무료 dex 변환기 및 Java 디컴파일러를 위한 Python 래퍼입니다. APK에서 직접 Java 소스 코드를 추출합니다. 클래스패스 설정이나 명령줄 인수를 신경 쓰지 않고 다양한 변환기/디컴파일러를 실험해 볼 때 유용합니다. 설치 root@kitploit: $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 참고: JRE가 설치되어 있고 PATH에 설정되어 있어야 합니다...

MARA_Framework

MARAFramework MARA はM obile A pplication R everse engineering and A nalysis Framework（モバイルアプリケーションリバースエンジニアリングおよび分析フレームワーク）です。このツールは、一般的に使用されるモバイルアプリケーションのリバースエンジニアリングおよび分析ツールをまとめ、OWASPモバイルセキュリティ脅威に対するモバイルアプリケーションのテストを支援します。その目的は、モバイルアプリケーション開発者やセキュリティ専門家にとって、このタスクをより簡単で親しみやすいものにすることです。 MARA...

vuln-bank-mobile

💳 脆弱な銀行モバイルアプリ Vulnerable Bank は、セキュリティエンジニア、ペネトレーションテスター、モバイルアプリセキュリティ学習者が、安全でないコーディング慣行の実際の悪用を練習し、実証するために構築された、意図的に安全でないモバイルアプリケーションです。 このモバイルアプリは、一般的な銀行機能を備えた、意図的に脆弱なWeb APIである Vulnerable Bank API のフロントエンドとして機能します。 📥 ダウンロードしてすぐに実行（推奨） 🆕 コンパイル済みの .apk をGitHub Releasesから直接ダウンロードできるようになりました。 📦...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

[CVE-2014-0647] Insecure Data Storage of User Data Elements in Starbucks v2.6.1 iOS mobile application

Title: CVE-2014-0647 Insecure Data Storage of User Data Elements in Starbucks v2.6.1 iOS mobile application Published: January 13, 2014 Reported to Vendor: December 2013 no direct response CVE Reference: CVE-2014-0647 Credit: This issue was discovered by Daniel E. Wood...

Starbucks 2.6.1 Information Disclosure

Title: CVE-2014-0647 Insecure Data Storage of User Data Elements in Starbucks v2.6.1 iOS mobile application Published: January 13, 2014 Reported to Vendor: December 2013 no direct response CVE Reference: CVE-2014-0647 Credit: This issue was discovered by Daniel E. Wood...