57 matches found
androwarn
Androwarn 又一款针对恶意Android应用程序的静态代码分析工具 描述 Androwarn 是一款主要旨在检测并警告用户关于 Android 应用程序开发的潜在恶意行为的工具。 该检测通过静态分析应用的 Dalvik 字节码（以 Smali 形式表示）执行，借助 androguard 库。 分析会根据用户选择的技术详细程度生成一份报告。 特点 针对不同恶意行为类别的字节码结构与数据流分析 电话标识符窃取 ：IMEI、IMSI、MCC、MNC、LAC、CID、运营商名称…… 设备设置窃取 ：软件版本、使用统计、系统设置、日志…… 地理位置信息泄露 ：GPS/WiFi 地理位置……...
Andromeda
Andromeda 使得对 Android 应用的初始逆向工程工作更快更简单。与其他替代方案相比，它使用 C/C++ 编写，具有显著的性能优势。 DEMO 该工具处于早期开发阶段 构建 要求 clang：apt install clang libzip：apt install libz-dev openssl：apt install libssl-dev make ./bin/andromeda androidapp.apk 命令 作者 Lasha Khasaia @qazqaz 注意 我对 Android 的经验非常有限，所以如果您有时间，请贡献。 待办事项 编写工具文档...
hooker
Hooker: Android 应用程序自动动态分析工具 关于 Hooker 功能描述 Hooker 是一个用于 Android 应用程序动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任意 API 调用。 它利用 Android Substrate 框架来拦截这些调用，并汇总所有上下文信息（参数、返回值等）。收集的信息可以存储在 ElasticSearch 中，也可以保存为 JSON 文件。 此外，还提供了一套 Python 脚本，用于自动执行分析，以收集一组目标应用发出的所有 API 调用。 免责声明 Android-Hooker 是一个基于...
CVE-2014-8609-POC
CVE-2014-8609-POC -pendingintent vulnerability 解释该漏洞的工作原理与利用方法，这是Android应用中最常见的漏洞之一，你可以通过它专业地访问更多漏洞。 POC https://user-images.githubusercontent.com/54814433/126043657-053de0fb-5723-410d-b03a-6f0be860f84b.mp4...
Do Privacy Policies Match with the Logs? an Empirical Study of Privacy Disclosure in Android Application Logs
Privacy policies are intended to inform users about how software systems collect and handle data, yet they often remain vague or incomplete. This paper presents an empirical study of patterns in log-related statements within privacy policies and their alignment with privacy disclosures observed i...
CVE-2023-25749
Android applications with unpatched vulnerabilities can be launched from a browser using Intents, exposing users to these vulnerabilities. Firefox will now confirm with users that they want to launch an external application before doing so. This bug only affects Firefox for Android. Other version...
CVE-2020-12856
OpenTrace, as used in COVIDSafe through v1.0.17, TraceTogether, ABTraceTogether, and other applications on iOS and Android, allows remote attackers to conduct long-term re-identification attacks and possibly have unspecified other impact, because of how Bluetooth is used...
EUVD-2014-0836
Malware in sbrugna...
EUVD-2014-9107
Malware in sbrugna...
EUVD-2011-4782
Malware in sbrugna...
EUVD-2020-4310
Malware in sbrugna...
EUVD-2017-2545
Malware in sbrugna...
EUVD-2014-0833
Malware in sbrugna...
EUVD-2012-2621
Malware in sbrugna...
EUVD-2020-1761
Malware in sbrugna...
EUVD-2024-35236
Malicious code in bioql PyPI...
EUVD-2023-29656
Malicious code in bioql PyPI...
EUVD-2024-1332
Malicious code in bioql PyPI...
CVE-2012-5179
The Boat Browser application before 4.2 and Boat Browser Mini application before 3.9 for Android do not properly implement the WebView class, which allows attackers to obtain sensitive information via a crafted application...