trueseeing

README trueseeing は、iOS/Android アプリ向けの高速で正確かつ堅牢な脆弱性スキャナーです。Android では Dalvik VM レベルで動作するため、ターゲットアプリが難読化されているかどうかは問いません。 機能 現在以下のことが可能です: アプリを自動的にスキャンし、脆弱性を HTML/JSON/テキスト形式で報告 下記参照 解析を容易にするためのアプリの操作: 例: デバッグビットの有効化、フルバックアップの有効化、TLS ピン留めの無効化、ターゲット API レベルの変更、frida-gadget の注入など アプリの一般的な情報を調査...

AndBug

AndBug -- スクリプト可能なAndroidデバッガ AndBugは、リバースエンジニアや開発者を対象とした、AndroidプラットフォームのDalvik仮想マシン向けのデバッガです。AndroidのEclipseデバッグプラグインと同じインターフェース、Java Debug Wire Protocol JDWP および Dalvik Debug Monitor DDM を使用して、ユーザーがDalvikメソッドをフックしたり、プロセス状態を調査したり、さらには変更を加えることを可能にします。 Googleの公式Android...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDAは、C++で実装された強力なDalvikバイトコード逆コンパイラであり、高速解析、メモリ・ディスク消費量の低さ、apk、dex、odex、oat、jar、class、aarファイルを逆コンパイルする強力な能力という利点があります。 GDAは完全にネイティブソフトウェアであり、セットアップやJava VMを必要とせず、追加設定なしで新しいWindowsシステムや仮想マシンシステムで正常に動作します。GDA Decompilerプロジェクトは2013年に開始され、最初のバージョン1.0は2015年にGDA websiteでリリースされました...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

androwarn

Androwarn 悪意のあるAndroidアプリケーションのためのもう一つの静的コードアナライザ 説明 Androwarnは、Androidアプリケーションによって開発された潜在的な悪意のある動作を検出し、ユーザーに警告することを主な目的とするツールです。 検出は、androguardライブラリを使用して、アプリケーションのDalvikバイトコード（Smaliとして表現）を静的解析することで実行されます。 この分析により、ユーザーが選択した技術的な詳細レベルに応じたレポートが生成されます。 機能 さまざまな悪意のある動作カテゴリを対象とした、バイトコードの構造的およびデータフロー解析...

dex-oracle

Oracle パターンベースのDalvik難読化解除ツール。限定的な実行を使用してセマンティック解析を改善します。また、別のAndroid難読化解除ツールSimplifyのインスピレーションとなりました。 変換前 変換後 sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 インストール ステップ1. Smali / Baksmali のインストール...

smali

概要 smali/baksmali は、Android の Java VM 実装である dalvik で使用される dex 形式のアセンブラ/ディスアセンブラです。構文は Jasmin/dedexer の構文に大まかに基づいており、dex 形式の全機能（アノテーション、デバッグ情報、行情報など）をサポートしています。 ダウンロードは https://bitbucket.org/JesusFreke/smali/downloads/ から行えます。パッチを提出したい場合は、こちらにプルリクエストを送ってください。 詳細情報やニュース、リリースノートなどはWikiをご覧ください。 サポート...

enjarify

注：このリポジトリは古くなっている可能性があります。今後の開発は https://github.com/Storyyeller/enjarify で行われます。 はじめに Enjarifyは、Dalvikバイトコードを等価なJavaバイトコードに変換するツールです。これにより、Java解析ツールでAndroidアプリケーションを解析できるようになります。 使い方とインストール Enjarifyは純粋なPython 3アプリケーションなので、git cloneしてそのまま実行できます。リポジトリのトップディレクトリにいると仮定して、直接実行するには次のようにします。...

EUVD-2009-3671

Malware in sbrugna...

EUVD-2019-6342

Malware in sbrugna...

Linux Distros Unpatched Vulnerability : CVE-2017-9520

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The rconfigset function in libr/config/config.c in radare2 1.5.0 allows remote attackers to cause a denial of service use-after-free and application crash via a...

Linux Distros Unpatched Vulnerability : CVE-2017-6448

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The dalvikdisassemble function in libr/asm/p/asmdalvik.c in radare2 1.2.1 allows remote attackers to cause a denial of service stack-based buffer overflow and...

CVE-2019-15346

The Tecno Camon iClick 2 Android device with a build fingerprint of TECNO/H622/TECNO-ID6:8.1.0/O11019/F-180824V116:user/release-keys contains a pre-installed platform app with a package name of com.lovelyfont.defcontainer versionCode=7, versionName=7.0.11. This app contains an exported service...

CVE-2015-9547

An issue was discovered on Samsung mobile devices with JBP4.3 and KK4.4.2 software. Because the READLOGS permission is mishandled, sensitive information is disclosed in a world-readable copy of the log file if the error message is "Unhandled exception in Dalvik VM," "Application not responding AN...

Fedora: Security Advisory for enjarify (FEDORA-2024-129d8ca6fc)

The remote host is missing an update for the SPDX-FileCopyrightText: 2024 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

[SECURITY] Fedora 40 Update: enjarify-1.0.3-35.fc40

Android applications are Java programs that run on a customized virtual machine, which is part of the Android operating system, the Dalvik VM. Their bytecode differs from the bytecode of normal Java applications. Enjarify can translate the Dalvik bytecode back to equivalent Java bytecode, which...

Fluhorse: Flutter-Based Android Malware Targets Credit Cards and 2FA Codes

Cybersecurity researchers have shared the inner workings of an Android malware family called Fluhorse. The malware "represents a significant shift as it incorporates the malicious components directly within the Flutter code," Fortinet FortiGuard Labs researcher Axelle Apvrille said in a report...

PT-2022-23135 · Rizin · Rizin

Name of the Vulnerable Software and Affected Versions: Rizin versions 0.4.0 and prior Description: The issue affects a UNIX-like reverse engineering framework and command-line toolset, allowing an attacker to execute code on a user's machine when a malicious DEX file is opened. This is due to an...

ASB-A-206090748

In multiple functions of odsignmain.cpp, there is a possible way to persist system attack due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...