awesome-android-security

Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...

Artemis

Artemis 概述 一个用于查找 APK 基础设施的工具。 由以下团队提供： HADESS 通过基础设施和软件提供进攻性网络安全服务，包括漏洞分析、场景攻击规划以及定制集成预防项目的实施。我们的活动围绕预防企业、工业及实验室网络威胁而组织。 安装 root@kitploit: pip install -r requirements.txt python main.py 命令行选项 root@kitploit: --help 显示帮助 --path APK 文件的必需路径 --manifest 显示清单信息 --infra 查找所有基础设施地址，包括 IP、域名，例如 --infra...

android-security-awesome

android-security-awesome 一个收集 Android 安全相关资源的合集。 1. 工具 2. 学术/研究/出版物/书籍 3. 漏洞利用/漏洞/缺陷 工具 在线分析器 1. Appknox - 非免费 2. Virustotal 3. NowSecure Lab Automated - 面向 Android 和 iOS 移动应用安全测试的企业级工具。Lab Automated 在云端真实设备上执行动态和静态分析，并在几分钟内返回结果。非免费 4. App Detonator - 引爆 APK...

MARA_Framework

MARAFramework MARA 是一个 移 动应 用程 序逆 向工程与分 析框架。它是一个整合了常用移动应用逆向工程与分析工具的工具，旨在帮助针对 OWASP 移动安全威胁测试移动应用。其目标是使移动应用开发者和安全专业人员更容易、更友好地完成这项任务。 MARA 由 @xtiankisutsa 和 @iamckn 开发与维护。它正处于开发的非常早期阶段，按照我们的路线图，未来还有更多内容。任何对该工具的贡献和建议都将受到高度赞赏。 支持的功能 APK 逆向工程 通过 baksmali 和 apktool 将 Dalvik 字节码反汇编为 smali 字节码 通过 enjarify...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

Android-Disassembler

Android-Disassembler CodeFactor 在你的手机上分析恶意应用 维护状态 维护工作已恢复，但项目仍处于恢复和现代化阶段。 构建前需要先初始化 Git 子模块。 在现代化 Android 上，默认的打开/导入/导出流程现在优先使用 SAF 契约。 高级导入 是为需要 root、原始文件系统和已安装应用浏览的高级用户提供的独立路径。 QUERYALLPACKAGES 保留用于高级用户的已安装应用来源，而非默认的 SAF 流程。 问题分类和维护文档位于 docs/maintenance/ 下。 存储模型 选择文件 使用 Android 的 SAF 文档选择器。 导出项...

BFScan

BFScan Herramienta para el procesamiento inicial de aplicaciones APK / XAPK / APKM / DEX / JAR / WAR. Busca cadenas en el código fuente y los recursos que parezcan URI, rutas o secretos Genera solicitudes HTTP sin procesar y especificaciones OpenAPI basadas en archivos de configuración, anotacion...

YAASA

YAASA YAASA（又一个 APK 静态分析器）是一个用于分析 APK 文件的趣味框架。 该项目使用了以下工具，并基于 Django 框架构建： APKTool：用于逆向工程 Android apk 文件的工具 AxmlParserPY：Python AxmlParser PlagueScanner：开源多 AV 扫描器框架 你可以在 analyze/libs/threads.py 中添加新功能。 使用 该应用的使用非常简单。你可以通过 python manage.py runserver 启动 YAASA，然后在浏览器中打开 127.0.0.1:8000。之后，你可以上传你的 ap...

AndroPyTool

AndroPyTool 更新！DroidBox镜像已修复。动态分析现在可用。 这是一个用于从Android APK中提取静态和动态特征的工具。它结合了多种知名的Android应用分析工具，如DroidBox、FlowDroid、Strace、AndroGuard或VirusTotal分析。给定一个包含APK文件的源目录，AndroPyTool会应用所有这些工具进行预静态、静态和动态分析，并生成JSON和CSV格式的特征文件，还允许将所有数据保存到MongoDB数据库中。 要获取更多信息，可以阅读以下两篇论文： Martín, A., Lara-Cabrera, R., & Camacho...

qark

Quick Android Review Kit 此工具旨在查找 Android 应用程序中的多个安全相关漏洞，无论是源代码还是打包的 APK。该工具还能够创建“概念验证”可部署 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需对测试设备进行 root，因为此工具专注于在原本安全的环境下仍可被利用的漏洞。 需求 已在 Python 2.7.13 和 3.6 上测试 已在 OSX、Linux 和 Windows 上测试 用法 更多选项请参见 --help 命令。 APK:: qark --apk path/to/my.apk Java 源码文件:: qark --java...

httptoolkit

HTTP Toolkit...

Andromeda

Andromeda 使得对 Android 应用的初始逆向工程工作更快更简单。与其他替代方案相比，它使用 C/C++ 编写，具有显著的性能优势。 DEMO 该工具处于早期开发阶段 构建 要求 clang：apt install clang libzip：apt install libz-dev openssl：apt install libssl-dev make ./bin/andromeda androidapp.apk 命令 作者 Lasha Khasaia @qazqaz 注意 我对 Android 的经验非常有限，所以如果您有时间，请贡献。 待办事项 编写工具文档...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

Apkatshu

Apkatshu Apkatshu 是一个用于从 APK 文件中提取 URL、电子邮件、IP 地址和有趣数据的工具 root@kitploit: Apkatshu：使用 bash/python 编写的工具，用于从 APK 文件中提取 URL、电子邮件、IP 地址和有趣数据。 用户可以选择 JADX 或 APKTOOL 进行反编译。 使用方法 : JADX : root@kitploit: ./Apkatshu.sh JADX/jadx file.apk APKTOOL : root@kitploit: ./Apkatshu.sh APKTOOL/apktool file.apk...

MobSF has SSRF port restriction bypass in assetlinks_check

Summary MobSF's Android App Link assetlinks checker validates only the manifest android:host value with validhost, but then appends the separate android:port value into the URL used for the server-side request. This bypasses the current port restriction in validhost and lets a crafted APK cause...

PYSEC-2026-1675 Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Vulnerable MobSF Versions: .svg This file becomes publicly accessible via the web interface at: http://127.0.0.1:8081/download/filename.svg If the SVG contains embedded JavaScript e.g., an XSS payload, accessing this URL via a browser leads to the execution of the script in the context of the Mob...

Exploit for Race Condition in Canonical Ubuntu_Linux

Dillu-Analyzer 🛡️ Dillu Analyzer — A web-based universal malwa...

EUVD-2025-13371

Malicious code in bioql PyPI...

Cross-site Scripting (XSS)

mobsf is vulnerable to Stored Cross-Site Scripting XSS. The vulnerability is due to improper input sanitization during SVG file handling in the Android APK analysis workflow, which allows malicious scripts to be embedded in the SVG files...

CVE-2025-46335

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...