android-security-awesome

Una colección de recursos relacionados con la seguridad de Android.

1. Herramientas
2. Académico/Investigación/Publicaciones/Libros
3. Exploits/Vulnerabilidades/Bugs

Herramientas

Analizadores en línea

1. Appknox - no gratuito
2. Virustotal
3. NowSecure Lab Automated - Herramienta empresarial para pruebas de seguridad de aplicaciones móviles tanto para Android como para iOS. Lab Automated ofrece análisis dinámico y estático en dispositivos reales en la nube para devolver resultados en minutos. No gratuito
4. App Detonator - Detona el binario APK para proporcionar detalles a nivel de código fuente, incluyendo el autor de la aplicación, la firma, la compilación y la información del manifiesto. Cuota gratuita de 3 análisis/día.
5. Pithus - Analizador de APK de código abierto. Todavía en Beta y limitado al análisis estático por el momento. Es posible cazar malware con reglas YARA. Más aquí.
6. Oversecured - Escáner de vulnerabilidades empresarial para aplicaciones Android e iOS; ofrece a los propietarios y desarrolladores de aplicaciones la capacidad de proteger cada nueva versión de una aplicación móvil integrando Oversecured en el proceso de desarrollo. No gratuito.
7. AppSweep by Guardsquare - Pruebas de seguridad de aplicaciones Android gratuitas y rápidas para desarrolladores
8. Koodous - Realiza análisis de malware estático/dinámico sobre un vasto repositorio de muestras de Android y las compara con reglas Yara públicas y privadas.
9. Immuniweb. Realiza un "OWASP Mobile Top 10 Test", "Mobile App Privacy Check" y una prueba de permisos de la aplicación. El nivel gratuito es de 4 pruebas por día, incluyendo un informe tras el registro
10. ANY.RUN - Una plataforma interactiva de análisis de malware basada en la nube con soporte para el análisis de aplicaciones Android. Plan gratuito limitado disponible.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Servicio gratuito de análisis de malware para Android. Un servicio bare-metal que ofrece análisis estático y dinámico para aplicaciones Android. Un producto de MalwarePot.
14. AppCritique - Sube tus APKs de Android y recibe evaluaciones de seguridad gratuitas completas
15. NVISO ApkScan - se retira el 31 de octubre de 2019
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - no gratuito
18. Visual Threat - ya no es un analizador de aplicaciones Android
19. Tracedroid
20. habo - 10/día
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- máx 60MB 15/día
34. approver - Approver es una plataforma de análisis de seguridad y evaluación de riesgos totalmente automatizada para aplicaciones Android e iOS. No gratuito.
35. Fraunhofer App-ray - dominio caducado
36. AndroTotal - muerto

Herramientas de análisis estático