android-security-awesome

Eine Sammlung von Ressourcen rund um Android-Sicherheit.

Wenn du dieses Projekt nützlich findest, ziehe bitte in Erwägung, es zu unterstützen.

1. Tools
2. Akademisch/Forschung/Publikationen/Bücher
3. Exploits/Schwachstellen/Bugs

Tools

Online-Analysatoren

1. Appknox – nicht kostenlos
2. Virustotal
3. NowSecure Lab Automated – Enterprise-Tool für Sicherheitstests mobiler Apps sowohl für Android- als auch für iOS-Apps. Lab Automated bietet dynamische und statische Analyse auf echten Geräten in der Cloud, um Ergebnisse in Minuten zu liefern. Nicht kostenlos
4. App Detonator – Detoniert APK-Binärdateien, um Details auf Quellcode-Ebene bereitzustellen, einschließlich App-Autor, Signatur, Build- und Manifest-Informationen. Kostenloses Kontingent von 3 Analysen/Tag.
5. Pithus – Open-Source-APK-Analysator. Noch in der Beta-Phase und derzeit auf statische Analyse beschränkt. Es ist möglich, mit YARA-Regeln nach Malware zu suchen. Mehr hier.
6. Oversecured – Enterprise-Schwachstellenscanner für Android- und iOS-Apps; er bietet App-Eigentümern und Entwicklern die Möglichkeit, jede neue Version einer mobilen App abzusichern, indem Oversecured in den Entwicklungsprozess integriert wird. Nicht kostenlos.
7. AppSweep by Guardsquare – Kostenloses, schnelles Sicherheitstesting für Android-Anwendungen für Entwickler
8. Koodous – Führt statische/dynamische Malware-Analyse über ein umfangreiches Repository von Android-Samples durch und prüft diese gegen öffentliche und private Yara-Regeln.
9. Immuniweb. Führt einen „OWASP Mobile Top 10 Test“, einen „Mobile App Privacy Check“ und einen Anwendungsberechtigungstest durch. Der kostenlose Tarif umfasst 4 Tests pro Tag, einschließlich eines Berichts nach der Registrierung
10. ANY.RUN – Eine interaktive, cloudbasierte Malware-Analyseplattform mit Unterstützung für die Analyse von Android-Anwendungen. Eingeschränkter kostenloser Plan verfügbar.
11. BitBaan
12. AVC UnDroid
13. AMAaaS – Kostenloser Android-Malware-Analysedienst. Ein Bare-Metal-Dienst mit statischer und dynamischer Analyse für Android-Anwendungen. Ein Produkt von MalwarePot.
14. AppCritique – Laden Sie Ihre Android-APKs hoch und erhalten Sie umfassende kostenlose Sicherheitsbewertungen
15. NVISO ApkScan – wird am 31. Oktober 2019 eingestellt
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer – nicht kostenlos
18. Visual Threat – kein Android-App-Analysator mehr
19. Tracedroid
20. habo – 10/Tag
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye – max. 60 MB, 15/Tag
34. approver – Approver ist eine vollautomatisierte Plattform für Sicherheitsanalyse und Risikobewertung für Android- und iOS-Apps. Nicht kostenlos.
35. Fraunhofer App-ray – abgelaufene Domain
36. AndroTotal – nicht mehr verfügbar

Werkzeuge zur statischen Analyse