Andromeda

Andromeda는 Android 애플리케이션의 초기 리버스 엔지니어링 작업을 조금 더 빠르고 쉽게 만듭니다. 다른 대안들과 비교하여 C/C++로 작성되어 눈에 띄는 성능 이점이 있습니다. 데모 이 도구는 초기 개발 단계에 있습니다 빌드 요구 사항 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk 명령어 저자 Lasha Khasaia @qazqaz 참고...

androwarn

Androwarn 또 다른 악성 Android 애플리케이션용 정적 코드 분석기 설명 Androwarn은 Android 애플리케이션에 포함된 잠재적인 악성 동작을 탐지하고 사용자에게 경고하는 것을 주요 목적으로 하는 도구입니다. 탐지는 androguard 라이브러리를 사용하여 애플리케이션의 Dalvik 바이트코드Smali로 표현됨를 정적 분석하여 수행됩니다. 이 분석은 사용자가 선택한 기술적 상세 수준에 따라 보고서를 생성합니다. 기능 다양한 악성 동작 범주를 대상으로 하는 바이트코드의 구조적 및 데이터 흐름 분석 통신 식별자 ...

hooker

Hooker: 안드로이드 애플리케이션의 자동 동적 분석 Hooker 소개 기능 설명 Hooker는 안드로이드 애플리케이션의 동적 분석을 위한 오픈소스 프로젝트입니다. 이 프로젝트는 대상 애플리케이션이 수행하는 모든 API 호출을 자동으로 가로채고 수정하는 데 사용할 수 있는 다양한 도구와 애플리케이션을 제공합니다. Android Substrate 프레임워크를 활용하여 이러한 호출을 가로채고 모든 컨텍스트 정보매개변수, 반환 값 등를 집계합니다. 수집된 정보는 ElasticSearch 또는 JSON 파일에 저장할 수 있습니다. ...

CVE-2014-8609-POC

CVE-2014-8609-POC -pendingintent vulnerability 취약점 작동 방식 및 악용 방법 설명, 이는 Android 애플리케이션에서 가장 흔한 취약점 중 하나이며, 이를 통해 더 많은 취약점에 전문적인 방식으로 접근할 수 있습니다. POC https://user-images.githubusercontent.com/54814433/126043657-053de0fb-5723-410d-b03a-6f0be860f84b.mp4...

How we found 24 Android vulnerabilities using our open source AI security agent

With the rise of AI in the security space, our team created the GitHub Security Lab Taskflow Agent as a way for security researchers to easily automate, package, and share the AI prompts and workflows that they find effective for their work. In this blog post, I'll share how I created auditing...

Do Privacy Policies Match with the Logs? an Empirical Study of Privacy Disclosure in Android Application Logs

Privacy policies are intended to inform users about how software systems collect and handle data, yet they often remain vague or incomplete. This paper presents an empirical study of patterns in log-related statements within privacy policies and their alignment with privacy disclosures observed i...

CVE-2023-25749

Android applications with unpatched vulnerabilities can be launched from a browser using Intents, exposing users to these vulnerabilities. Firefox will now confirm with users that they want to launch an external application before doing so. This bug only affects Firefox for Android. Other version...

CVE-2020-12856

OpenTrace, as used in COVIDSafe through v1.0.17, TraceTogether, ABTraceTogether, and other applications on iOS and Android, allows remote attackers to conduct long-term re-identification attacks and possibly have unspecified other impact, because of how Bluetooth is used...

EUVD-2014-9107

Malware in sbrugna...

EUVD-2014-0836

Malware in sbrugna...

EUVD-2011-4782

Malware in sbrugna...

EUVD-2020-4310

Malware in sbrugna...

EUVD-2017-2545

Malware in sbrugna...

EUVD-2012-2621

Malware in sbrugna...

EUVD-2014-0833

Malware in sbrugna...

EUVD-2020-1761

Malware in sbrugna...

EUVD-2024-35236

Malicious code in bioql PyPI...

EUVD-2024-1332

Malicious code in bioql PyPI...

EUVD-2023-29656

Malicious code in bioql PyPI...

CVE-2012-5179

The Boat Browser application before 4.2 and Boat Browser Mini application before 3.9 for Android do not properly implement the WebView class, which allows attackers to obtain sensitive information via a crafted application...