avpass

AVPASS AVPASS — это инструмент для утечки модели обнаружения систем детектирования вредоносных приложений Android т.е. антивирусного ПО и обхода их логики обнаружения с использованием утекшей информации в сочетании с методами обфускации APK. AVPASS не ограничивается признаками обнаружения,...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

melange

melange 선언형 파이프라인을 사용하여 apk 패키지를 빌드합니다. 일반적으로 apko로 빌드된 컨테이너 이미지에 맞춤 패키지를 제공하는 데 사용됩니다. 대부분의 apk는 Wolfi 또는 Alpine Linux 에코시스템에서 사용하기 위해 빌드됩니다. 주요 기능: 파이프라인 중심 빌드. 빌드 파이프라인의 모든 단계는 전통적인 패키지 관리자와 달리 명확한 단계가 없이 사용자가 정의하고 제어합니다. 기본 다중 아키텍처. QEMU를 사용하여 다양한 아키텍처를 에뮬레이션하므로 크로스 컴파일 단계가 필요하지 않습니다. 왜 보안...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore Это альфа-версия парсера assemblies.blob AssemblyStore, написанного на Python. Инструмент способен распаковывать и переупаковывать файлы assemblies.blob и assemblies.manifest Xamarin из APK. Установка Запустите скрипт установки: root@kitploit: python...

slicer

Slicer Инструмент для автоматизации процесса разведки recon в APK-файле. Slicer принимает путь к извлечённому APK-файлу и возвращает все экспортируемые exported activity, receiver и service, у которых установлены null разрешения и которые могут быть вызваны извне. Примечание : APK должен быть...

permhash

Permhashは、Chromiumベースのブラウザ拡張機能とAPKに適用された宣言済み権限をハッシュ化する拡張可能なフレームワークであり、インポートハッシュやリッチヘッダーハッシュと同様に、クラスタリング、ハンティング、ピボットを可能にします。 Permhashは現在、4種類のファイルに対して実行できますが、これ以外にも拡張可能です。 1. Androidパッケージ（APK）ファイル。 2. Chromiumベースの拡張機能ファイル（CRX）。 3. APK内のルートディレクトリにあるAXML Androidマニフェストファイル。 4...

CVE-2026-54174 melange: Incomplete package integrity verification allows data section substitution

melange allows users to build apk packages using declarative pipelines. Apko prior to version 1.2.9, corresponding to melange prior to version 0.50.4, verified the control section hash .PKGINFO etc. against the signed APKINDEX, but never verified the data section hash the actual package files tha...

CVE-2026-54174

CVE-2026-54174 affects melange (Chainguard's declarative APK package builder), specifically the Apko component (chainguard.dev/apko). Prior to Apko 1.2.9 (corresponding to melange 0.50.4), the tool verified the control section hash (.PKGINFO etc.) against the signed APKINDEX but never verified th...

janus-toolkit

Janus Toolkit Это набор инструментов для эксплойта Janus CVE-2017-13156, затрагивающего версии AOSP 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0, как описано здесь. Подробнее можно прочитать в статье от Guardsquare. Инструменты Janus Извлечение AndroidManifest Использование 1. Извлеките...

apkleaks

APKLeaks Сканирование APK-файлов на наличие URI, конечных точек и секретов. Установка из PyPi из исходного кода из Docker Использование Параметры Вывод Шаблоны Аргументы для дизассемблера Лицензия Благодарности Установка Установить APKLeaks довольно просто: из PyPi root@kitploit: $ pip3 install...

kwetza

Введение Автор: Chris Le Roy @brompwnie [email protected] Kwetza — это инструмент, позволяющий заразить существующее Android-приложение полезной нагрузкой Meterpreter. Что он делает? Kwetza заражает существующее Android-приложение, используя пользовательские или стандартные шаблоны полезных...

qark

Быстрый набор для проверки Android Этот инструмент предназначен для поиска различных уязвимостей в Android-приложениях, связанных с безопасностью, как в исходном коде, так и в упакованных APK. Инструмент также способен создавать «Proof-of-Concept» развёртываемые APK и/или ADB-команды, способные...

Diggy

Diggy Diggy can extract endpoints/URLs from apk files. It saves the result into a txt file for further processing. Dependencies apktool Usage root@kitploit: ./diggy.sh /path/to/apk/file.apk You can also install it for easier access by running install.sh After that, you will be able to run Diggy a...

super

SUPER Android Analyzer Secure, Unified, Powerful and Extensible Rust Android Analyzer SUPER is a command-line application that can be used in Windows, MacOS X and Linux, that analyzes .apk files in search for vulnerabilities. It does this by decompressing APKs and applying a series of rules to...

keyfinder

Overview Installation Keyfinder Usage Key Parsing Simple Example Verbose Output APK Parsing Simple APK Example crt.sh Checking Key File Usage Overview CERT Keyfinder is a utility for finding and analyzing key files on a filesystem as well as contained within Android APK files. CERT Keyfinder...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

nogotofail

nogotofail Nogotofail is a network security testing tool designed to help developers and security researchers spot and fix weak TLS/SSL connections and sensitive cleartext traffic on devices and applications in a flexible, scalable, powerful way. It includes testing for common SSL certificate...

enjarify

Note: This repository may be out of date. Future development will occur at https://github.com/Storyyeller/enjarify. Introduction Enjarify is a tool for translating Dalvik bytecode to equivalent Java bytecode. This allows Java analysis tools to analyze Android applications. Usage and installation...

gradle-static-analysis-plugin

DEPRECATED Gradle static analysis plugin ⚠️ A fork of this project is maintained at https://github.com/GradleUp/static-analysis-plugin/ Please migrate by using com.gradleup.static-analysis plugin id instead. A Gradle plugin to easily apply the same setup of static analysis tools across different...

LazyDroid

Lazydroid 0.4 by Dani Martinez @dan1t0 Lazydroid는 Android 평가의 일부 측면을 용이하게 하기 위해 bash 스크립트로 작성된 도구입니다. 다음과 같은 일반적인 작업을 제공합니다: 애플리케이션의 debug 플래그를 true로 설정 애플리케이션의 backup 플래그를 true로 설정 애플리케이션 재빌드Re-Build 애플리케이션 재서명Re-Sign 애플리케이션의 스마트 로그 추출 Google Play에서 설치된 애플리케이션의 APK 추출 모바일 폴더 다운로드 /sdcard/, 애플리케이...