MARA_Framework

Highlight.js Highlight.js — это подсветчик синтаксиса, написанный на JavaScript. Он работает и в браузере, и на сервере. Он работает с практически любой HTML разметкой, не зависит от каких-либо фреймворков и умеет автоматически определять язык. Начало работы Минимум, что нужно сделать для...

Andromeda

Andromeda делает начальную работу по обратной разработке Android приложений немного быстрее и проще. По сравнению с другими альтернативами, он написан на C/C++ и имеет заметное преимущество в производительности. ДЕМО Инструмент находится на ранней стадии разработки Сборка Требования clang: apt...

Apkatshu

Apkatshu Apkatshu — это инструмент для извлечения URL-адресов, электронных писем, IP-адресов и других интересных данных из APK-файлов root@kitploit: Apkatshu : инструмент, написанный на bash/python, для извлечения URL-адресов, электронных писем, IP-адресов и интересных данных из APK-файлов...

qark

Быстрый набор для проверки Android Этот инструмент предназначен для поиска различных уязвимостей в Android-приложениях, связанных с безопасностью, как в исходном коде, так и в упакованных APK. Инструмент также способен создавать «Proof-of-Concept» развёртываемые APK и/или ADB-команды, способные...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

AndroPyTool

AndroPyTool 更新！DroidBoxのイメージが修正されました。動的解析が動作するようになりました。 これは、Android...

Artemis

Artemis Обзор Инструмент для поиска инфраструктуры APK. Создано компанией: HADESS предоставляет услуги наступательной кибербезопасности через инфраструктуры и программное обеспечение, которые включают анализ уязвимостей, планирование атак по сценариям и реализацию настраиваемых интегрированных...

Android-Disassembler

Android-Disassembler CodeFactor Analysieren Sie bösartige Apps auf Ihrem Telefon Wartungsstatus Die Wartung wurde wieder aufgenommen, aber das Projekt befindet sich noch in einer Wiederherstellungs- und Modernisierungsphase. Die Basis erwartet nun initialisierte Git-Submodule vor dem Build...

awesome-android-security

Großartige Android-Sicherheit Inhaltsverzeichnis Blogs Anleitungen Fachartikel Bücher Schulungen Werkzeuge Statische Analyse Dynamische Analyse Online-APK-Analysatoren Online-APK-Decompiler Forensische Analyse Labs Vorträge Sonstiges Bug Bounty & Writeups Spickzettel Checkliste Bug Bounty Report...

YAASA

YAASA YAASA Yet Another APK Static Analyzer è un framework per divertirsi analizzando APK. Il progetto utilizza i seguenti strumenti ed è basato sul framework Django: APKTool: Uno strumento per il reverse engineering dei file apk Android AxmlParserPY: AxmlParser in Python PlagueScanner: Framework...

BFScan

BFScan Strumento per l'elaborazione iniziale di applicazioni APK / XAPK / APKM / DEX / JAR / WAR. Ricerca di stringhe nel codice sorgente e nelle risorse che assomigliano a URI, percorsi o segreti Genera richieste HTTP grezze e specifiche OpenAPI basate su file di configurazione, annotazioni di...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

httptoolkit

HTTP Toolkit...

MobSF has SSRF port restriction bypass in assetlinks_check

Summary MobSF's Android App Link assetlinks checker validates only the manifest android:host value with validhost, but then appends the separate android:port value into the URL used for the server-side request. This bypasses the current port restriction in validhost and lets a crafted APK cause...

PYSEC-2026-1675 Mobile Security Framework (MobSF) Allows Stored Cross Site Scripting (XSS) via malicious SVG Icon Upload

Vulnerable MobSF Versions: .svg This file becomes publicly accessible via the web interface at: http://127.0.0.1:8081/download/filename.svg If the SVG contains embedded JavaScript e.g., an XSS payload, accessing this URL via a browser leads to the execution of the script in the context of the Mob...

Exploit for Race Condition in Canonical Ubuntu_Linux

Dillu-Analyzer 🛡️ Dillu Analyzer — A web-based universal malwa...

EUVD-2025-13371

Malicious code in bioql PyPI...

Cross-site Scripting (XSS)

mobsf is vulnerable to Stored Cross-Site Scripting XSS. The vulnerability is due to improper input sanitization during SVG file handling in the Android APK analysis workflow, which allows malicious scripts to be embedded in the SVG files...

CVE-2025-46335

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...

CVE-2025-46335

Mobile Security Framework MobSF is a security research platform for mobile applications in Android, iOS and Windows Mobile. A Stored Cross-Site Scripting XSS vulnerability has been identified in MobSF versions up to and including 4.3.2. The vulnerability arises from improper sanitization of...