awesome-android-security

Großartige Android-Sicherheit Inhaltsverzeichnis Blogs Anleitungen Fachartikel Bücher Schulungen Werkzeuge Statische Analyse Dynamische Analyse Online-APK-Analysatoren Online-APK-Decompiler Forensische Analyse Labs Vorträge Sonstiges Bug Bounty & Writeups Spickzettel Checkliste Bug Bounty Report...

remill

Remill Remill è un traduttore binario statico che traduce istruzioni di codice macchina in LLVM bitcode. Traduce codice macchina AArch64 ARMv8 a 64 bit, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 e amd64 incluse le estensioni AVX e AVX512 in LLVM bitcode. Il supporto per AArch32 ARMv8 a 32 bit / ARMv7...

detux

Detux: मल्टीप्लेटफ़ॉर्म लिनक्स सैंडबॉक्स परिचय: Detux एक सैंडबॉक्स है जिसे लिनक्स मैलवेयर के ट्रैफ़िक विश्लेषण और इस प्रकार IOC को कैप्चर करने के लिए विकसित किया गया है। QEMU हाइपरवाइज़र का उपयोग विभिन्न CPU आर्किटेक्चर के लिए लिनक्स Debian को एमुलेट करने के लिए किया जाता है। निम्नलिखित CPUs...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

kube-score

kube-score kube-score é uma ferramenta que realiza análise estática de código das definições de seus objetos Kubernetes. A saída é uma lista de recomendações do que você pode melhorar para tornar sua aplicação mais segura e resiliente. Você pode testar o kube-score no navegador com a...

Tai-e

Tai-e ✨Novità Rilascio v0.5.4: Tai-e è dotato di un nuovo frontend, che fornisce una conversione più rapida e affidabile da programmi Java a IR Tai-e. L'analisi di app Android è supportata tramite un plugin basato su PacDroid integrato con l'analisi dei puntatori. L'analisi Spring DI e WEC è...

jackhammer

Jackhammer: Uno strumento di valutazione/gestione delle vulnerabilità di sicurezza per risolvere tutti i problemi del team di sicurezza. Cos'è Jackhammer? Jackhammer è uno strumento di collaborazione creato con l'obiettivo di colmare il divario tra il team di sicurezza e il team di sviluppo, il...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

Manalyze

Manalyze Introduzione Manalyze è un tool di analisi statica per file PE che puoi utilizzare per condurre una valutazione primaria su un eseguibile o un insieme di eseguibili. Raccoglie segnali deboli che potrebbero indicare un comportamento malevolo e mostra informazioni che possono aiutare una...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

sentrymcp

sentrymcp Um scanner de segurança estático + runtime para servidores MCP Model Context Protocol. Entre janeiro e abril de 2026, pesquisadores de segurança divulgaram mais de 40 CVEs em implementações de servidores MCP, e uma varredura de 2026 da Endor Labs em servidores MCP públicos encontrou 82%...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

pharos

Pharos Static Binary Analysis Framework O Pharos static binary analysis framework é um projeto do Software Engineering Institute da Carnegie Mellon University. O framework é projetado para facilitar a análise automatizada de programas binários. Ele utiliza a infraestrutura do compilador ROSE...

Qu1cksc0pe

Qu1cksc0pe Strumento di analisi malware tutto-in-uno per analizzare molti tipi di file, dai binari Windows ai file E-Mail. Puoi ottenere : Quali file DLL vengono utilizzati. Funzioni e API. Sezioni e segmenti. URL, indirizzi IP ed email. Permessi Android Pericolosi/Speciali/Informazioni. Mapping...

dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy. Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickl...

Limon

Limon - Sandbox zur Analyse von Linux-Malware Limon ist eine Sandbox, die als Forschungsprojekt in Python entwickelt wurde und automatisch Laufzeitindikatoren von Linux-Malware sammelt, analysiert und darüber berichtet. Sie ermöglicht es, die Linux-Malware vor der Ausführung, während der Ausführu...

zizmor

🌈 zizmor zizmor è uno strumento di analisi statica per sistemi CI/CD. Può trovare e correggere problemi di sicurezza nelle configurazioni CI/CD più comuni, inclusi GitHub Actions, Dependabot e pre-commit. Alcune delle cose che zizmor individua:...

sast-scan

Einleitung root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan ist ein kostenloses Open-Source-Sicherheitstool für moderne...

BinAbsInspector

Cos'è BinAbsInspector? BinAbsInspector Binary Abstract Inspector è un analizzatore statico per il reverse engineering automatizzato e la scansione di vulnerabilità nei binari, un progetto di ricerca a lungo termine incubato presso Keenlab. Si basa sull'interpretazione astratta con il supporto di...

CallObfuscator

CallObfuscator Oscura nascondi le importazioni PE dagli strumenti di analisi statica/dinamica. Teoria È abbastanza semplice, supponiamo di aver usato VirtualProtect e vogliamo oscurarlo con Sleep, lo strumento manipolerà l'IAT in modo che il thunk che punta a VirtualProtect punti invece a Sleep,...