NinjaDroid

NinjaDroid NinjaDroidは、Android APKパッケージのリバースエンジニアリングを行うためのシンプルなツールです。 公開場所: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 概要 NinjaDroidは AXMLParser と、aapt、keytool、string などに基づく一連のPythonスクリプトを組み合わせて、与えられたAPKパッケージから以下のようなさまざまな情報を抽出します。 -...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

apk.sh

🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...

Apktool

Apktool 这是 Apktool 的仓库。官方网站位于apktool.org 仓库。 Apktool 是一款用于逆向第三方封闭二进制 Android 应用的工具。它可以将资源解码为接近原始的形式，并在修改后重新构建；它支持逐步调试 smali 代码。得益于类似项目的文件结构以及对一些重复性任务（如构建 apk 等）的自动化，它也使处理应用更加容易。 Apktool 并非 用于盗版或其他非法用途。它可以用于本地化、添加功能、为自定义平台提供支持以及其他良好的目的。请尽量公平对待你使用且可能喜欢的应用的作者。 分支 main - Apktool 3.x 分支 2.x - Apktool...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

PulseAPK

PulseAPK PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 WPF 和 .NET 8 构建。它将 apktool 的强大能力与高级静态分析功能结合，并以高性能赛博朋克风格界面呈现。PulseAPK 从反编译到分析、重建与签名，贯穿整个工作流。 观看 YouTube 演示 你还可以进行 Smali 代码分析。只需将 Smali 文件夹拖放到 Analysis 标签页。 如果要构建（并在必要时签名）Smali 文件夹，请使用 “Build APK” 部分。 关键特性 🛡️ 静态安全分析 ：自动扫描 Smali 代码中的漏洞，包括 root...

YAASA

YAASA YAASA（Yet Another APK Static Analyzer）は、APKの解析を楽しむためのフレームワークです。 このプロジェクトは以下のツールを使用し、Djangoフレームワーク上に構築されています。 APKTool: Android apkファイルをリバースエンジニアリングするためのツール AxmlParserPY: Python用AxmlParser PlagueScanner: オープンソースのマルチAVスキャナーフレームワーク 新しい機能は analyze/libs/threads.py に追加できます。 使い方...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

Apkatshu

Apkatshu Apkatshu 是一个用于从 APK 文件中提取 URL、电子邮件、IP 地址和有趣数据的工具 Apkatshu：使用 bash/python 编写的工具，用于从 APK 文件中提取 URL、电子邮件、IP 地址和有趣数据。 用户可以选择 JADX 或 APKTOOL 进行反编译。 使用方法 : JADX : ./Apkatshu.sh JADX/jadx file.apk APKTOOL : ./Apkatshu.sh APKTOOL/apktool file.apk 搜索其他关键字： 将您想要查找的关键字添加到 config/custom.lst 中 修复 ：...

Diggy

Diggy DiggyはAPKファイルからエンドポイント/URLを抽出できます。結果は後処理のためにtxtファイルに保存されます。 依存関係 apktool 使用方法 ./diggy.sh /path/to/apk/file.apk install.shを実行することで、より簡単にアクセスできるようにインストールすることもできます。 その後、以下のようにDiggy を実行できるようになります。 diggy /path/to/apk/file.apk 注: インストール...

Obfuscapk

!IMPORTANT このプロジェクトはアーカイブされ、メンテナンスは終了しました。 よくある質問はこちらで回答しています： FAQ および トラブルシューティング。 Androidアプリのためのブラックボックス難読化ツール。 Obfuscapk...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

CVE-2026-39973-PoC

CVE-2026-39973-PoC 这是一个针对 CVE-2026-39973 的小型 C APK 文件构建器。 致谢 OnlyToxi - 在路径方面提供帮助（后续还将继续帮助）以及情感支持。 iBotPeaches/Apktool - 文档与解析。 免责声明 这是一个概念验证 ，仅用于教育目的！ 在编写此代码或本文档时，未 使用 AI（除了一些关于序列化的小问题）。 我的知识有限 。这是我的第一个 CVE PoC。文档可能存在错误或不完整之处。 代码可能难以阅读，因为我当时很匆忙且睡眠不足（抱歉）。 CVE-2026-39973 CVE-2026-39973 是 GitHub 仓库...

CVE-2024-21633

MobSF 远程代码执行（通过 CVE-2024-21633） 我在 apktool 中发现了一个任意文件写入漏洞，并通过 GitHub 安全公告 报告了该漏洞。我知道许多项目都依赖或依赖于 apktool，但在安全公告发布和修复之后，似乎很少有人注意到或关心它。我决定在一些大型依赖项目中检查其影响和可利用性，于是首先从 MobSF 开始。 该漏洞允许我们在相对于“$decode target path/res/”的路径上写入任何内容，最大的影响是获得 RCE。但有一个问题：写入的文件不能被直接执行。 在深入之前，我有两个想法： 我们可以尝试覆盖 shell 初始化文件，如...

The vulnerability in the file brut/androlib/res/decoder/ResFileDecoder.java of the Android APK reverse-engineering tool Apktoo,l allows a hacker to write or rewrite any data.

The vulnerability in the brut/androlib/res/decoder/ResFileDecoder.java file of the Apktool tool for reverse-engineering Android APK files is related to an incorrect path limitation for the restricted access directory. Exploiting this vulnerability could allow a malicious actor to write or rewrite...

Exploit for Path Traversal in Apktool

CVE-2026-39973-PoC This is a small C apk file builder for CV...

Linux Distros Unpatched Vulnerability : CVE-2026-39973

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Apktool is a tool for reverse engineering Android APK files. In versions 3.0.0 and 3.0.1, a path traversal vulnerability in...