Awesome-Android-Security

جدول المحتويات

• المدونات
• كيف تفعل
• الأوراق البحثية
• الكتب
• التدريبات
• الأدوات
  • أدوات التحليل الثابت
  • أدوات التحليل الديناميكي
  • محللو APK عبر الإنترنت
  • مفكك APK عبر الإنترنت
  • أدوات التحليل الجنائي
• المختبرات
• المحاضرات
• متنوعات
• برامج المكافآت والتقارير
• ورقة الغش
• قائمة التحقق
• تقرير برنامج المكافآت

المدونات

• استغلال بنقرة واحدة في أكبر تطبيق محادثة في كوريا الجنوبية
• 20 مشكلة أمنية تم اكتشافها في أجهزة Xiaomi
• تجاوز تثبيت SSL في Instagram و Threads على Android
• هندسة عكسية للعبة Android Coin Hunt World وبروتوكول الاتصال الخاص بها لخداع التطبيق
• اكتشاف ثغرات خاصة بالبائعين في Android
• تحليل فني لبرنامج Alien الضار على Android
• استغلال تجاوز شاشة القفل لأجهزة Android (CVE-2022–20006)
• تحليل حصان Android المصرفي MaliBot المستند إلى S.O.V.A banker
• Pending Intents: نظرة من منظور مختبِر الاختراق
• قائمة التحقق الأمني لنظام Android: سرقة الملفات التعسفية
• حماية مستخدمي Android من هجمات 0-Day
• هندسة عكسية لعينة Android تستخدم Flutter
• دليل خطوة بخطوة لعكس APK محمي بـ DexGuard باستخدام Jadx
• استخدام التشفير في تطبيقات الهاتف المحمول بالطريقة الصحيحة
• قائمة التحقق الأمني لنظام Android: WebView
• أخطاء شائعة عند استخدام الأذونات في Android
• أسبوعان من تأمين أجهزة Samsung: الجزء 2
• لماذا قد يكون تحميل الشيفرة الديناميكي خطيرًا على تطبيقاتك: مثال من Google
• أسبوعان من تأمين أجهزة Samsung: الجزء 1
• كيفية استغلال تكوينات WebResourceResponse غير الآمنة + مثال على الثغرة في تطبيقات Amazon
• استغلال ثغرات تلف الذاكرة على Android + مثال على هذه الثغرة في تطبيقات PayPal
• التقاط جميع حركة مرور شبكة Android
• هندسة عكسية لتطبيق Clubhouse
• الهروب من صندوق الرمل Chromium على أجهزة Android
• اختبار الاختراق لنظام Android: Frida
• Android: الوصول إلى موفري المحتوى التعسفيين
• الحصول على صلاحيات الجذر على نقطة اتصال 4G LTE
• استغلال الجيل الجديد من Request forgery في تطبيقات الهاتف المحمول
• غوص عميق في خدمة التعتيم كخدمة للبرامج الضارة على Android
• Evernote: XSS شامل، سرقة جميع ملفات تعريف الارتباط من جميع المواقع، وأكثر
• اعتراض النوايا الضمنية في Android
• AAPG - دليل اختبار اختراق تطبيقات Android
• TikTok: ثلاث عمليات تنفيذ شيفرة تعسفية مستمرة وسرقة ملفات تعسفية
• تنفيذ شيفرة تعسفية مستمرة في مكتبة Google Play Core لنظام Android: التفاصيل والشرح وإثبات المفهوم - CVE-2020-8913
• Android: الوصول إلى المكونات المحمية للتطبيق
• Android: تنفيذ شيفرة تعسفية عبر سياقات حزم الطرف الثالث
• مختبرات اختبار اختراق Android - دليل خطوة بخطوة للمبتدئين
• مقدمة في اختراق Android
• نصائح أمنية لنظام Android
• دليل اختبار أمان تطبيقات الهاتف المحمول من OWASP
• اختبار الأمان لتطبيقات Android عبر المنصات
• غوص عميق في أمان تطبيقات Android
• اختبار اختراق تطبيقات Android باستخدام Frida
• دليل اختبار أمان تطبيقات الهاتف المحمول
• هندسة عكسية لتطبيقات Android 101
• إرشادات أمان Android
• ثغرات WebView في Android
• أهم 10 ثغرات في تطبيقات الهاتف المحمول من OWASP
• التحليل الجنائي العملي لهواتف Android
• اختبار اختراق الهاتف المحمول باستخدام Frida
• من الصفر إلى البطل - اختبار تطبيقات الهاتف المحمول - منصة Android
• كشف التحميل الديناميكي في تطبيقات Android
• التحليل الثابت لنظامي Android و iOS
• التحليل الديناميكي لنظامي Android و iOS
• استكشاف الثغرات الأمنية المستندة إلى النية في تطبيقات Android على Google Play (الجزء 1/3)