Großartige Android-Sicherheit

Inhaltsverzeichnis

• Blogs
• Anleitungen
• Fachartikel
• Bücher
• Schulungen
• Werkzeuge
  • Statische Analyse
  • Dynamische Analyse
  • Online-APK-Analysatoren
  • Online-APK-Decompiler
  • Forensische Analyse
• Labs
• Vorträge
• Sonstiges
• Bug Bounty & Writeups
• Spickzettel
• Checkliste
• Bug Bounty Report

Blogs

• 1-Click-Exploit in Südkoreas größter mobiler Chat-App
• 20 Sicherheitsprobleme in Xiaomi-Geräten gefunden
• Umgehung des SSL-Pinnings von Instagram und Threads auf Android
• Reverse Engineering des Android-Spiels Coin Hunt World und seines Kommunikationsprotokolls, um die App zu betrügen
• Entdeckung herstellerspezifischer Schwachstellen in Android
• Technische Analyse der Android-Malware Alien
• Sperrbildschirm-Bypass-Exploit von Android-Geräten (CVE-2022–20006)
• Analyse des Android-Banking-Trojaners MaliBot, der auf dem S.O.V.A.-Banker basiert
• Pending Intents: Die Sicht eines Pentesters
• Android-Sicherheitscheckliste: Diebstahl beliebiger Dateien
• Schutz von Android-Nutzern vor 0-Day-Angriffen
• Reverse Engineering einer Android-Stichprobe, die Flutter verwendet
• Schritt-für-Schritt-Anleitung zum Reverse Engineering einer mit DexGuard geschützten APK mit Jadx
• Kryptographie in mobilen Apps richtig einsetzen
• Android-Sicherheitscheckliste: WebView
• Häufige Fehler bei der Verwendung von Berechtigungen in Android
• Zwei Wochen Sicherung von Samsung-Geräten: Teil 2
• Warum dynamisches Laden von Code gefährlich für Ihre Apps sein kann: ein Google-Beispiel
• Zwei Wochen Sicherung von Samsung-Geräten: Teil 1
• Wie man unsichere WebResourceResponse-Konfigurationen ausnutzt + ein Beispiel für die Sicherheitslücke in Amazon-Apps
• Ausnutzung von Speicherfehlern auf Android + ein Beispiel für eine solche Sicherheitslücke in PayPal-Apps
• Den gesamten Android-Netzwerkverkehr aufzeichnen
• Reverse Engineering von Clubhouse
• Aus der Chromium-Sandbox auf Android-Geräten ausbrechen
• Android-Penetrationstests: Frida
• Android: Zugriff auf beliebige* Content Provider erlangen
• Root-Zugriff auf einen mobilen 4G-LTE-Hotspot erlangen
• Ausnutzung der neuen Ära von Request Forgery in mobilen Anwendungen
• Tiefer Einblick in Obfuscation-as-a-Service für Android-Malware
• Evernote: Universal-XSS, Diebstahl aller Cookies von allen Websites und mehr
• Abfangen von Android-impliziten Intents
• AAPG – Leitfaden für Penetrationstests von Android-Anwendungen
• TikTok: drei persistente Ausführungen von beliebigem Code und ein Diebstahl beliebiger Dateien
• Persistente Ausführung von beliebigem Code in der Google Play Core Library von Android: Details, Erklärung und PoC – CVE-2020-8913
• Android: Zugriff auf geschützte App-Komponenten
• Android: Ausführung von beliebigem Code über Kontexte von Drittanbieterpaketen
• Android-Pentesting-Labs – Schritt-für-Schritt-Anleitung für Anfänger
• Eine Einführung in das Android-Hacking
• Tipps zur Android-Sicherheit
• OWASP-Leitfaden für mobile Sicherheitstests
• Sicherheitstests für plattformübergreifende Android-Anwendungen
• Tiefer Einstieg in die Sicherheit von Android-Anwendungen
• Pentesting von Android-Apps mit Frida
• Leitfaden für mobile Sicherheitstests
• Android-Anwendungen Reverse Engineering 101
• Android-Sicherheitsrichtlinien
• Android WebView-Sicherheitslücken
• OWASP Mobile Top 10
• Praktische Android-Telefonforensik
• Mobile Pentests mit Frida
• Vom Anfänger zum Profi – Testen mobiler Anwendungen auf der Android-Plattform