Brida

Brida Brida는 Burp Suite와 Frida 간의 브리지 역할을 하는 Burp Suite 확장 프로그램으로, 애플리케이션과 백엔드 서비스/서버 간에 교환되는 트래픽을 조작하면서 애플리케이션 자체 메서드를 사용하고 조작할 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼Windows, macOS, Linux, iOS, Android, QNX을 지원합니다. Brida 아이디어 이 아이디어는 강력한 대칭 암호화를 사용하는 일부 모바일 애플리케이션을 분석하는 과정에서 탄생한 필요성에서 비롯되었습니다. 올바른 비밀 키를...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

dockerized-android

Dockerized Android Dockerized Android 는 Docker 내에서 Android 에뮬레이터를 실행하고 브라우저를 통해 제어할 수 있는 컨테이너 기반 프레임워크입니다. 이 프로젝트는 모바일 보안 구성 요소를 Cyber Range에 통합하기 위한 시작점을 제공하기 위해 개발되었지만, 어떤 목적으로든 사용할 수 있습니다. 다만 개발 및 테스트 목적으로는 docker-android 프로젝트를 권장합니다. 목차 목차 소개 기능 아키텍처 핵심 구성 요소 UI 구성 요소 인스턴스 관리자 구성 요소 Docker 이미...

MobileHackersWeapons

모바일 해커들이 사용하는 멋진 도구 모음입니다. 즐거운 해킹 , 즐거운 버그 헌팅 하세요! 패밀리 프로젝트 목차 무기들 기여하기 기여자 감사 무기들 속성 | 속성 ---|--- 유형| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 태그| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth...

scrounger

설명 Scrounger – 다른 사람에게서 빌리거나 기대어 사는 사람. 이 도구를 설명하는 데 이보다 더 적절한 말은 없습니다. 첫째, 이 도구는 이미 출판된 많은 다른 도구들에서 영감을 받았기 때문이고, 둘째, 모바일 애플리케이션의 취약점에 기대어 살아가기 때문입니다. 이유 여러 모바일 애플리케이션 분석 도구들이 개발되었음에도 불구하고, 안드로이드와 iOS 모두에 사용할 수 있고 모든 모바일 애플리케이션 평가에 반드시 사용해야 하는 "표준"이라고 불릴 만한 도구는 없습니다. Scrounger 의 아이디어는 침투 테스터의 작업...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

masvs

OWASP モバイルアプリケーションセキュリティ検証標準 MASVS OWASP Mobile Application Security Verification Standard（MASVS） は、モバイルアプリ向けのベースラインとなるセキュリティおよびプライバシー要件を定めたものです。これらの要件は OWASP Mobile Security Weakness Enumeration（MASWE） に分解され、OWASP Mobile Application Security Testing Guide でテストされます。MASVS は以下のように利用できます。 指標として －...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

MASTG-Hacking-Playground

MASTGハッキングプレイグラウンド MASTGハッキングプレイグラウンドへようこそ。これはOWASPモバイルアプリケーションセキュリティ（MAS）プロジェクトの一部です。 MASTGハッキングプレイグラウンドは、教育用のiOSおよびAndroidモバイルアプリのコレクションであり、開発者、セキュリティ研究者、ペネトレーションテスターに実践的なガイダンスを提供するために、意図的に脆弱に作られています。...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキット。 Webベースのインターフェースを通じて、モバイルアプリの検査、フック、変更を行えます。 現在、iOSとAndroidの両方をサポートしています！ クイックスタート デバイス上で Frida サーバーが動作している必要があります。まず公式セットアップガイドAndroidに従ってください。 npm 推奨、Node.js 22.18+ が必要 npm install -g igf igf またはインストールせずに実行...

awesome-mobile-security

awesome-mobile-security 유지 관리: @vaib25vicky와 보안 및 개발자 커뮤니티의 기여로 운영됩니다. Android 일반 - 블로그, 논문, 방법론 Android: Gaining access to arbitrary Content Providers Evernote: Universal-XSS, theft of all cookies from all sites, and more Interception of Android implicit intents TikTok: three persistent arbitrar...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

objection

📱objection - 런타임 모바일 탐색 objection은 Frida를 기반으로 한 런타임 모바일 탐색 도구 키트로, 탈옥 없이 모바일 애플리케이션의 보안 상태를 평가할 수 있도록 돕기 위해 만들어졌습니다. iOS와 Android를 모두 지원합니다. 컨테이너 파일 시스템을 검사하고 상호 작용합니다. SSL 피닝을 우회합니다. 키체인을 덤프합니다. 덤프 및 패치와 같은 메모리 관련 작업을 수행합니다. 힙에 있는 객체를 탐색하고 조작합니다. 그 외에도 훨씬 더 많은 기능이 있습니다... 스크린샷은 위키에서 확인할 수 있습니다...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

MARA_Framework

MARAFramework MARA 는 M obile A pplication R everse engineering 및 A nalysis Framework입니다. 일반적으로 사용되는 모바일 애플리케이션 역공학 및 분석 도구들을 통합하여 OWASP 모바일 보안 위협에 대한 모바일 애플리케이션 테스트를 지원합니다. 목표는 모바일 애플리케이션 개발자와 보안 전문가가 이 작업을 더 쉽고 친숙하게 수행할 수 있도록 하는 것입니다. MARA 는 @xtiankisutsa와 @iamckn에 의해 개발 및 유지관리되고 있습니다. 아직 개발 초기...

cuckoo-droid

CuckooDroid - 자동화된 Android 악성코드 분석. Check Point Software Technologies LTD. 제공 CuckooDroid는 의심스러운 파일 분석을 자동화하는 오픈 소스 소프트웨어인 Cuckoo Sandbox의 확장입니다. CuckooDroid는 Android 애플리케이션의 실행 및 분석 기능을 Cuckoo에 제공합니다. 설치 - 쉬운 통합 스크립트: git config --global user.email "[email protected]" git config --global...

mas-website

OWASP モバイルアプリケーションセキュリティプロジェクト ウェブサイト このリポジトリには、OWASP モバイルアプリケーションセキュリティプロジェクトのウェブサイト mas.owasp.org のソースと設定が含まれています。 このウェブサイトは、MkDocs と mkdocs-material テーマを使用して、主要な MAS リソースのドキュメントを集約・整理・公開しています。 各リソースは独自の GitHub リポジトリにあります: リソース| 説明| GitHub リポジトリ ---|---|--- | MASVS Mobile Application Security...

trueseeing

README trueseeing은 iOS/Android 앱을 위한 빠르고 정확하며 탄력적인 취약점 스캐너입니다. Android의 Dalvik VM 수준에서 작동합니다. 즉, 대상 앱이 난독화되었는지 여부는 중요하지 않습니다. 기능 현재 다음을 수행할 수 있습니다: 취약점에 대해 앱을 자동으로 스캔하고 HTML/JSON/텍스트 형식으로 보고서 생성 아래 참조 분석을 용이하게 하기 위해 앱 조작: 예: 디버그 비트 활성화, 전체 백업 활성화, TLS 핀 비활성화, 대상 API 레벨 조작, frida-gadget 삽입 등 일반 정보...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE は、モバイルアプリケーションにおける一般的なセキュリティおよびプライバシーの弱点の一覧です。開発者、セキュリティ研究者、セキュリティ専門家向けのリファレンスとして使用されることを目的としています。OWASP Mobile Application Security Verification Standard MASVS と OWASP Mobile...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...