android-security-awesome

Eine Sammlung von Ressourcen rund um Android-Sicherheit.

1. Tools
2. Academic/Research/Publications/Books
3. Exploits/Vulnerabilities/Bugs

Tools

Online-Analysatoren

1. Appknox - nicht kostenlos
2. Virustotal
3. NowSecure Lab Automated - Enterprise-Tool für Sicherheitstests mobiler Apps für Android und iOS. Lab Automated bietet dynamische und statische Analyse auf echten Geräten in der Cloud und liefert Ergebnisse in Minuten. Nicht kostenlos
4. App Detonator - Detoniert APK-Binärdateien, um Details auf Quellcode-Ebene bereitzustellen, einschließlich App-Autor, Signatur, Build- und Manifest-Informationen. 3 Analysen/Tag kostenloses Kontingent.
5. Pithus - Open-Source-APK-Analysator. Noch in der Beta-Phase und derzeit auf statische Analyse beschränkt. Es ist möglich, mit YARA-Regeln nach Malware zu suchen. Mehr hier.
6. Oversecured - Enterprise-Schwachstellenscanner für Android- und iOS-Apps; er bietet App-Eigentümern und Entwicklern die Möglichkeit, jede neue Version einer mobilen App abzusichern, indem Oversecured in den Entwicklungsprozess integriert wird. Nicht kostenlos.
7. AppSweep by Guardsquare - Kostenloses, schnelles Android-Anwendungssicherheitstesting für Entwickler
8. Koodous - Führt statische/dynamische Malware-Analyse über ein umfangreiches Repository von Android-Samples durch und prüft sie gegen öffentliche und private Yara-Regeln.
9. Immuniweb. Führt einen "OWASP Mobile Top 10 Test", einen "Mobile App Privacy Check" und einen Anwendungsberechtigungstest durch. Der kostenlose Tarif umfasst 4 Tests pro Tag, einschließlich eines Berichts nach der Registrierung
10. ANY.RUN - Eine interaktive cloudbasierte Malware-Analyseplattform mit Unterstützung für die Analyse von Android-Anwendungen. Eingeschränkter kostenloser Tarif verfügbar.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Kostenloser Android-Malware-Analysedienst. Ein Bare-Metal-Dienst, der statische und dynamische Analyse für Android-Anwendungen bietet. Ein Produkt von MalwarePot.
14. AppCritique - Laden Sie Ihre Android-APKs hoch und erhalten Sie umfassende kostenlose Sicherheitsbewertungen
15. NVISO ApkScan - wird am 31. Oktober 2019 eingestellt
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - nicht kostenlos
18. Visual Threat - kein Android-App-Analysator mehr
19. Tracedroid
20. habo - 10/Tag
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- max. 60MB 15/Tag
34. approver - Approver ist eine vollautomatische Plattform für Sicherheitsanalyse und Risikobewertung für Android- und iOS-Apps. Nicht kostenlos.
35. Fraunhofer App-ray - abgelaufene Domain
36. AndroTotal - nicht mehr verfügbar

Statische Analysetools