android-security-awesome

android-security-awesome 一个收集 Android 安全相关资源的合集。 1. 工具 2. 学术/研究/出版物/书籍 3. 漏洞利用/漏洞/缺陷 工具 在线分析器 1. Appknox - 非免费 2. Virustotal 3. NowSecure Lab Automated - 面向 Android 和 iOS 移动应用安全测试的企业级工具。Lab Automated 在云端真实设备上执行动态和静态分析，并在几分钟内返回结果。非免费 4. App Detonator - 引爆 APK...

qark

Quick Android Review Kit 此工具旨在查找 Android 应用程序中的多个安全相关漏洞，无论是源代码还是打包的 APK。该工具还能够创建“概念验证”可部署 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需对测试设备进行 root，因为此工具专注于在原本安全的环境下仍可被利用的漏洞。 需求 已在 Python 2.7.13 和 3.6 上测试 已在 OSX、Linux 和 Windows 上测试 用法 更多选项请参见 --help 命令。 APK:: qark --apk path/to/my.apk Java 源码文件:: qark --java...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

Androl4b

Androl4b AndroL4b 是一款基于 ubuntu-mate 的安卓安全虚拟机，汇集了来自不同安全极客和研究者的最新框架、教程和实验室，用于逆向工程和恶意软件分析。 Androl4b v.3 有哪些新功能？ 工具已更新 新增了工具和实验室 升级到 Ubuntu mate 17.04 进行了一些清理 Mega 第一部分 Mega 第二部分 Google Drive 第一部分 Google Drive 第二部分 关注我 用户名： andro 密码： andro 模拟器 PIN： 1234 工具 Radare2 类 Unix 逆向工程框架和命令行工具 Frida 注入...

mariana-trench

Mariana Trench Mariana Trench 是一个针对 Android 的专注于安全性的静态分析平台。 本指南将带你完成在机器上设置 Mariana Trench 的过程，并让你在一个小型示例应用中找到第一个远程代码执行漏洞。这些说明也可以在我们的网站上找到。 先决条件 Mariana Trench 需要最新版本的 Python。在 MacOS 上，你可以通过 homebrew 获取当前版本： root@kitploit: $ brew install python3 在 Debian 风格的 Linux（Ubuntu、Mint、Debian）上，你可以使用 apt-ge...

drozer

drozer drozer 是一个用于 Android 的安全测试框架。 drozer 允许你通过扮演一个应用的角色，与 Android 运行时、其他应用的 IPC 端点以及底层操作系统进行交互，来搜索应用和设备中的安全漏洞。 drozer 提供了帮助你使用、分享和理解公开 Android 漏洞利用的工具。 drozer 是开源软件，由 Reversec 维护。入门用户指南可在 Reversec Labs 找到。 注意 这是重写版 drozer 的 BETA 版本；此版本已更新以支持 python3。 目前，存在以下已知问题： 自定义代理的构建功能会导致 drozer...

Android-Security-Teryaagh

AST - Android 安全 Teryaagh 🔥 Android 安全指南、路线图、工具、文档、课程、Write-ups 和 Teryaagh。 📚点击查看完整文档网站！（使用 MkDocs 自动生成） 请我喝杯咖啡 ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 目录 📜 0. 路线图 编程语言 网络 密码学 Android 设计与架构 权限 应用组件 核心 API 服务器交互 静态分析 动态分析 常见攻击 1. 实验室 易受攻击的 APK 用于黑客练习 环境 2. Write-ups 教程 博客 CTF 路线图 ...

httptoolkit

HTTP Toolkit...

awesome-android-security

Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

allsafe-android

Allsafe - Android 一个用于安全教育的故意存在漏洞的Android应用程序 特性 • 截图 • 安装 • 挑战 • 贡献 • 支持 📱 关于 Allsafe 是一款故意存在漏洞的Android应用程序，专为安全爱好者、渗透测试人员和开发者设计，用于学习 Android 应用程序安全。与典型的 CTF 风格应用不同，Allsafe 使用现代库和技术模拟真实世界的应用程序，为识别和利用 Android 漏洞提供实践学习体验。 🎯 主要特性 15+ 安全挑战 ，涵盖多种漏洞类别 现代技术栈 ，使用当前的 Android 开发实践 Frida 挑战 ，用于动态检测实践 真实场景...

apkleaks

APKLeaks 扫描 APK 文件中的 URI、端点及密钥。 安装 通过 PyPi 通过源码 通过 Docker 用法 选项 输出 规则 反编译器参数 许可证 致谢 安装 安装 APKLeaks 非常简单： 通过 PyPi root@kitploit: $ pip3 install apkleaks 通过源码 克隆仓库并安装依赖： root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd apkleaks/ $ pip3 install -r requirements.txt 通过 Docker...

slicer

Slicer 一个用于自动化 APK 文件信息收集过程的工具。 Slicer 接收一个已解压 APK 文件的路径，然后返回所有被导出、权限为 null 且可以被外部调用的 activity、receiver 和 service。 注意 ：APK 必须通过 jadx 或 apktool 解压。 目录 Slicer 目录 摘要 特性 安装 用法 用法示例 鸣谢 贡献 支持 摘要 为什么？ 我大约三周前（2020 年 6 月）开始做漏洞赏金，并一直尽力研究 Android...

BLACKHAT_Asia2023

BLACKHATAsia2023 Solo acerca de PDF público de BLACKHAT USA2022 Lista de archivos, busca lo que te interese. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Ingeniero de Seguridad de la Información, 2024InformationSecurityEngineer Segundo semestre de 2024 - Ingeniero de Seguridad de la Información Recuerdo de preguntas de ejemplo Examen de Cualificación de Software 软考 - Fecha del examen : 2024年11月08日 一、Captura de...

CVE-2015-6612

CVE-2015-6612 El detalle de la vulnerabilidad, por favor consulte description.pdf Mi triste historia sobre este error: Reporté este problema a ZDI el pasado marzo, al principio, dijeron que no podían reproducirlo en el último Android, después de medio mes de comunicación, decidieron no continuar...

AndroidSecurityEvolution

Android Security Evolution Significant security enhancements of recent major Android versions, starting with Android 5.0 Lollipop API 21. Android 5.0 API 21 - Lollipop Security Enhancements - Android 5 Starting August 2023, Google Play Services updates will only be received from this Android...

android-security-awesome — Updated!

android-security-awesome A collection of Android security-related resources. 1. Tools 2. Academic/Research/Publications/Books 3. Exploits/Vulnerabilities/Bugs Tools Online Analyzers 1. Appknox - not free 2. Virustotal 3. NowSecure Lab Automated - Enterprise tool for mobile app security testing...

CVE-2026-47361

In versions of the Datadog Android application prior to v541-5.9.2, BubbleChatActivity is exported with no permission guard and accepts a SEND intent with a caller-supplied conversationid. When the activity closes and no in-process session matches that ID, it unconditionally cancels notification ...

CVE-2026-66310

Microsoft Edge for Android is affected by CVE-2026-66310, described as external control of a file name or path that allows an unauthorized local attacker to disclose information. The vulnerability is labeled with CVSS v3.1 base score 7.7 (HIGH), with attack vector LOCAL, all else equal; no user i...