awesome-mobile-security

تم الصيانة بواسطة @vaib25vicky بمساهمات من مجتمعي الأمن والمطورين.

Android

عام - مدونات، أوراق بحثية، كيفيات

• أندرويد: الحصول على وصول إلى موفري المحتوى التعسفيين*
• Evernote: XSS عالمي، سرقة جميع ملفات تعريف الارتباط من جميع المواقع، والمزيد
• اعتراض النوايا الضمنية في أندرويد
• TikTok: ثلاثة عمليات تنفيذ تعسفي للكود المستمر وسرقة ملفات تعسفية
• تنفيذ تعسفي للكود المستمر في مكتبة Google Play Core في أندرويد: التفاصيل والشرح وPoC - CVE-2020-8913
• أندرويد: الوصول إلى المكونات المحمية للتطبيق
• أندرويد: تنفيذ تعسفي للكود عبر سياقات الحزم الطرف الثالث
• مختبرات اختبار الاختراق لأندرويد - دليل خطوة بخطوة للمبتدئين
• مقدمة لاختراق أندرويد
• تأمين جهاز أندرويد
• نصائح أمنية
• دليل اختبار الأمان المحمول من OWASP
• اختبار الأمان لتطبيقات أندرويد عبر المنصات
• غوص عميق في أمان تطبيقات أندرويد
• اختبار اختراق تطبيقات أندرويد باستخدام Frida
• دليل اختبار الأمان المحمول
• ورقة غش اختبار اختراق التطبيقات المحمولة
• هندسة عكسية لتطبيقات أندرويد 101
• إرشادات أمان أندرويد
• ثغرات WebView في أندرويد
• أهم 10 ثغرات محمولة من OWASP
• التحقيق الجنائي العملي لهواتف أندرويد
• الهندسة العكسية المحمولة بلا قيود
• تجاوز اكتشاف الجذر في أندرويد باستخدام Objection وFrida Scripts
• quark-engine - نظام تسجيل برمجيات خبيثة لأندرويد يتجاهل التعتيم
• تجاوز اكتشاف الجذر عن طريق التلاعب اليدوي بالكود.
• استخدام التطبيق والشبكة في أندرويد
• GEOST BOTNET - قصة اكتشاف حصان طروادة مصرفي جديد لأندرويد
• اختبار اختراق محمول باستخدام Frida
• جذر Magisk بدون نظام - الكشف والمعالجة
• AndrODet: كاشف تعتيم أندرويد متكيف
• التطبيق العملي لأمان API المحمول
• من الصفر إلى البطل - اختبار التطبيقات المحمولة - منصة أندرويد
• كيفية استخدام FRIDA لاختبار إقلاع آمن بتشفير FDE على Samsung G935F يعمل بأندرويد 8
• مغامرات البرمجيات الخبيثة لأندرويد
• AAPG - دليل اختبار اختراق تطبيقات أندرويد
• تجاوز مكافحة المحاكاة في أندرويد
• تجاوز تثبيت الشهادة في Xamarin
• تكوين Burp Suite مع Android Nougat

كتب

• معيار الترميز الآمن لأندرويد من SEI CERT
• داخلية أمان أندرويد
• كتاب طبخ أندرويد
• دليل هاكر أندرويد
• كتاب طبخ أمان أندرويد
• دليل هاكر التطبيقات المحمولة
• البرمجيات الخبيثة لأندرويد وتحليلها
• أمان أندرويد: الهجمات والدفاعات

دورات

• تعلم أمان أندرويد
• أمان التطبيقات المحمولة واختبار الاختراق
• تطوير أندرويد المتقدم
• تعلم فن تطوير التطبيقات المحمولة
• تعلم تحليل البرمجيات الخبيثة لأندرويد
• هندسة عكسية لتطبيقات أندرويد 101
• اختبار اختراق أندرويد للمبتدئين

أدوات

التحليل الثابت (Static Analysis)