NinjaDroid

NinjaDroid NinjaDroidは、Android APKパッケージのリバースエンジニアリングを行うためのシンプルなツールです。 公開場所: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 概要 NinjaDroidは AXMLParser と、aapt、keytool、string などに基づく一連のPythonスクリプトを組み合わせて、与えられたAPKパッケージから以下のようなさまざまな情報を抽出します。 -...

deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

quark-engine

マルウェアファミリー分析レポートの紹介 | | ---|---|--- | !https://assets.kitploit.com/productio...

AndroPyTool

AndroPyTool 更新！DroidBoxのイメージが修正されました。動的解析が動作するようになりました。 これは、Android...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite の一部 ⚡ Claude などの LLM を使用して Android APK を解析するために、MCP を介して LLM と通信するよう構築された、完全自動化された MCP サーバー + JADX プラグイン。脆弱性の発見、APK の解析、リバースエンジニアリングを簡単に実行できます。 ⭐ コントリビューター これらの素晴らしい人々の貢献に感謝します ⭐ ljt270864457 | p0px | bx33661 |...

SSLPinDetect

🔒 SSL Pinning Detector SSLPinDetect は、デコンパイルされたsmaliコード内の既知のパターンをスキャンしてSSLピンニングの実装を検出するAndroid APK解析ツールです。セキュリティ研究者やペネトレーションテスターがモバイルアプリケーションで使用されているSSLピンニングメカニズムを効率的に特定するのに役立ちます。 🚀 機能 高速スキャン : マルチスレッドとメモリマップファイル読み取りを活用し、効率的かつ迅速なファイルスキャンを実現。 正確な検出 :...

APKDeepLens

APKDeepLens Androidセキュリティの全スペクトルを可視化 機能 • 検出一覧 • インストール • 使い方 • レポート Black Hat MEA 2023 および Black Hat ASIA 2024 で紹介されました APKDeepLensとは？ APKDeepLensは、Android APKファイル向けのPythonベースの静的解析ツールです。JADXを使ってAPKを逆コンパイルし、OWASP Mobile Top 10（2024）を網羅した多層的なセキュリティスキャンを実行します。各検出項目には重要度（CRITICAL / HIGH / MEDIUM / L...

mobileAudit

Mobile Audit Android APKのセキュリティ分析を、アップロードから実用的な検出事項まで提供します。 Mobile Auditは、静的アプリケーションセキュリティテストとマルウェア検査のためのDjangoアプリケーションです。APKメタデータを抽出し、リスクの高い実装パターンを検出し、検出事項を重大度別に整理し、レビューとレポート作成のための集中ワークスペースを提供します。 はじめに Docker Composeは、Django、PostgreSQL、RabbitMQ、Celery、Nginxを含む完全なローカルスタックを実行します。 docker compose...

ReverseAPK

ReverseAPK クレジット: @xer0dayz Webサイト: https://sn1persecurity.com バージョン: 1.2 概要: Androidアプリケーションを迅速に解析し、リバースエンジニアリングします。 機能: 抽出された全ファイルを簡単に参照可能に表示 APKファイルを自動的にJavaおよびSmali形式にデコンパイル AndroidManifest.xmlを解析し、一般的な脆弱性や挙動を特定 一般的な脆弱性や挙動の静的ソースコード解析 デバイス情報 インテント コマンド実行 SQLite参照 ログ参照 コンテンツプロバイダ ブロードキャストレシーバ...

APKiD

APKiD APKiD は APK がどのように作られたかの情報を提供します。多くのコンパイラ、パッカー、難読化ツール、その他奇妙なものを識別します。Android 向けの PEiD です。 このツールの使用方法の詳細については、以下を参照してください: Android コンパイラのフィンガープリンティング APKiD を使用した海賊版および悪意のある Android アプリの検出 APKiD: Android アプリ向け PEiD BlackHat EU/UK Arsenal 2018 APKiD: AppShielding 製品の高速識別 APKiD: モバイル RASP SDK...

org.cowpoop.moooooo

org.cowpoop.moooooo 公開情報に基づくAndroid APK – DirtyCOW CVE-2016-5195 エクスプロイトを使用 これは現在動作しないアプリケーションです テストが成功したらこれを削除します...

apk-mitm

apk-mitm AndroidアプリのAPKファイルをHTTPS通信の検査に自動で対応させるCLIツール プロキシを使ってモバイルアプリのHTTPSトラフィックを検査することは、おそらくアプリの動作を理解する最も簡単な方法です。しかし、Android 7で導入されたネットワークセキュリティ設定と、証明書ピンニングを使用してMITM攻撃を防ごうとするアプリ開発者のおかげで、アプリをHTTPSプロキシで動作させるのはかなり面倒になっています。 apk-mitmはこのプロセス全体を自動化します。APKファイルを指定するだけで、apk-mitmは以下を実行します：...

backdoor-apk

backdoor-apk backdoor-apkは、任意のAndroid APKファイルにバックドアを追加するプロセスを簡略化するシェルスクリプトです。このシェルスクリプトの利用者は、Linux、Bash、Metasploit、Apktool、Android SDK、smaliなどに関する実用的な知識を持っている必要があります。本スクリプトは無保証で現状のまま提供され、教育目的のみを意図しています。 使い方: root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh BaiduBrowser.apk / \ |...

CVE-2024-54916

CVE-2024-54916: Telegram APKにおける認証バイパス Telegram Android APK v.11.7.0のSharedConfigクラスにおける問題により、物理的に近接する攻撃者がcheckPasscodeメソッドの戻り値を操作することで認証をバイパスし、権限を昇格できる可能性があります。 脆弱性タイプ 認証バイパス 製品ベンダー Telegram 影響を受ける製品コードベース Telegram android apk v.11.7.0 影響を受けるコンポーネント org.telegram.messenger.SharedConfig 悪用...

kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

Obfu-DE-Scate

🤖 ObfuDEscate：Android APKの難読化解除と比較ツール 📱 ObfuDEscate は、Android APK の2つのバージョンを難読化解除し比較するプロセスを簡素化するために設計された Python ツールです。難読化の一部として関数名が変更されていても、ファジー比較ロジックを使用して関数間の類似性を特定し、APK バージョン間の変更を明らかにすることができます。 ➡️ はじめに インストール ObfuDEscate の開始は簡単です！以下の手順に従ってください： 1. リポジトリをローカルマシンにクローンします。 2. 依存関係を手動でインストールするか、付属の...

droidcarve

DroidCarve DroidCarveは、Android APKファイルを解析し、特定のリバースエンジニアリングタスクを自動化することができます。このリポジトリには、サーバーコンポーネントとクライアントコンポーネントが含まれています。 フロントエンド フロントエンドはReactアプリケーションで、client/サブフォルダにあります。 バックエンド バックエンドはPythonのflaskアプリケーションで、server/サブフォルダにあります。 インストール 自動インストール インストールファイルは現在のところOS...

slicer

Slicer APKファイルに対する偵察プロセスを自動化するツールです。 Slicerは、抽出されたAPKファイルへのパスを受け取り、エクスポートされており、権限がnullで外部から呼び出し可能なすべてのアクティビティ、レシーバー、サービスを返します。 注意 : APKはjadxまたはapktoolで抽出されている必要があります。 目次 Slicer 目次 概要 機能 インストール 使い方 使用例 謝辞とクレジット 貢献 サポート 概要 なぜ？...

permhash

Permhash 是一个可扩展的框架，用于对应用于基于 Chromium 的浏览器扩展和 APK 的已声明权限进行哈希处理，从而支持类似于导入哈希（import hashing）和富头部哈希（rich header hashing）的聚类、狩猎和枢轴分析（pivoting）。 Permhash 目前能够处理四种类型的文件，但在此基础上还可进一步扩展： 1. Android 软件包（APK）文件。 2. 基于 Chromium 的扩展（CRX）文件。 3. 位于 APK 根目录中的 AXML Android Manifest 文件。 4. 来自基于 Chromium 扩展的 JSON 扩展...