awesome-mobile-security

Gepflegt von @vaib25vicky mit Beiträgen aus der Sicherheits- und Entwickler-Community.

Android

Allgemein - Blogs, Papers, Anleitungen

• Android: Zugriff auf beliebige* Content-Provider erhalten
• Evernote: Universal-XSS, Diebstahl aller Cookies von allen Seiten und mehr
• Abfangen von Android-impliziten Intents
• TikTok: drei persistente Code-Ausführungen und ein Diebstahl beliebiger Dateien
• Persistente Code-Ausführung in Androids Google Play Core Library: Details, Erklärung und der PoC – CVE-2020-8913
• Android: Zugriff auf geschützte App-Komponenten
• Android: Code-Ausführung über Kontexte von Drittanbieter-Paketen
• Android Pentesting Labs – Schritt-für-Schritt-Anleitung für Anfänger
• Eine Android-Hacking-Einführung
• Sicheres Android-Gerät
• Sicherheitstipps
• OWASP Mobile Security Testing Guide
• Sicherheitstests für plattformübergreifende Android-Apps
• Tief eintauchen in die Android-Anwendungssicherheit
• Pentesting von Android-Apps mit Frida
• Mobile Security Testing Guide
• Mobile Application Penetration Testing Cheat Sheet
• Android Applications Reversing 101
• Android-Sicherheitsrichtlinien
• Android WebView-Sicherheitslücken
• OWASP Mobile Top 10
• Praktische Android-Telefonforensik
• Mobile Reverse Engineering entfesselt
• Android Root Detection umgehen mit Objection und Frida-Skripten
• quark-engine – Ein Obfuscation-neglect Android Malware Scoring System
• Root Detection umgehen durch manuelle Code-Manipulation.
• Anwendungs- und Netzwerknutzung unter Android
• GEOST BOTNET – Die Entdeckungsgeschichte eines neuen Android-Banking-Trojaners
• Mobile Pentesting mit Frida
• Magisk Systemless Root – Erkennung und Abhilfe
• AndrODet: Ein adaptiver Android-Obfuscation-Detektor
• Hands-On Mobile API Security
• Zero to Hero – Mobile Application Testing – Android-Plattform
• Wie man FRIDA verwendet, um Secure Startup mit FDE-Verschlüsselung auf einem Samsung G935F mit Android 8 zu bruteforcen
• Android Malware Adventures
• AAPG – Android Application Penetration Testing Guide
• Android-Anti-Emulation umgehen
• Xamarin-Zertifikats-Pinning umgehen
• Burp Suite mit Android Nougat konfigurieren

Bücher

• SEI CERT Android Secure Coding Standard
• Android Security Internals
• Android Cookbook
• Android Hacker's Handbook
• Android Security Cookbook
• The Mobile Application Hacker's Handbook
• Android Malware and Analysis
• Android Security: Attacks and Defenses

Kurse

• Learning-Android-Security
• Mobile Application Security and Penetration Testing
• Advanced Android Development
• Lernen Sie die Kunst der mobilen App-Entwicklung
• Android-Malware-Analyse lernen
• Android App Reverse Engineering 101
• Android Pentesting für Anfänger

Werkzeuge

Statische Analyse