Impresionante Ingeniería Inversa de Android

Una lista seleccionada de increíbles recursos, herramientas y formación sobre ingeniería inversa de Android.

Cómo Usar

Awesome-Android-Reverse-Engineering es una lista increíble para personas que trabajan desensamblando aplicaciones, sistemas o componentes de Android. Simplemente presiona ctrl + F para buscar una palabra clave, recorre nuestro Menú de Contenidos o busca una '☆' que indica recursos excelentes y actualizados.

Contenidos

• Formación
  • Cursos y Material
  • Vídeos
  • Libros
• Herramientas
  • Herramientas de Análisis Estático
  • Herramientas de Análisis Dinámico
  • Descompiladores
  • Análisis de Malware
• Recursos
  • Documentación
  • Casos de Estudio
• CTFs y CrackMes
• Miscelánea
• Ofuscación y Anti-Ingeniería Inversa
• Análisis de Firmware y Kernel
• API en la Nube y Reversing de Servicios Web

Formación

Cursos y Material

• ☆ Formación en Ingeniería Inversa de Android de Maddie Stone - Un curso completo de formación online sobre ingeniería inversa de Android por Maddie Stone.
• Introducción al Ensamblador de Azeria Labs - Cubre desde tipos de datos, registros, el conjunto de instrucciones ARM, instrucciones de memoria y más.

Vídeos

• Ingeniería Inversa de Android por Kristina Balaam - Una serie de vídeos sobre fundamentos de ingeniería inversa e ingeniería inversa de malware Android.
• Vídeos de ingeniería inversa de Android por LaurieWired - Un canal de YouTube centrado en la ingeniería inversa de Android.
• Usando Frida para Modificar Juegos Android | Instrumentación Dinámica Móvil - Centrado en la ingeniería inversa de aplicaciones Android y en el uso de Frida para modificar dinámicamente juegos Android.

Libros

• ☆ Android Internals: A Confectioner's Cookbook - Una exploración en profundidad del funcionamiento interno de Android.
• Blue Fox: Arm Assembly Internals and Reverse Engineering - Proporciona una base sólida en los internals del ensamblador ARM.
• Android Software Internals Quick Reference - Técnicas sobre Java y los internals del sistema Android.
• ☆ Mobile Offensive Security Pocket Guide - Información clave, enfoques y herramientas para pentesters móviles.
• Android Security Internals - Una mirada detallada a la arquitectura de seguridad de Android.
• Android Malware Detection with Machine Learning - Técnicas de aprendizaje automático para detectar aplicaciones maliciosas.
• Android Hacker's Handbook - Una inmersión profunda en la explotación y el análisis forense de Android.
• Practical Reverse Engineering - Cubre conceptos de ingeniería inversa de bajo nivel, incluyendo ensamblador ARM.
• The IDA Pro Book - Esencial para técnicas avanzadas de IDA Pro.

Herramientas

Herramientas de Análisis Estático

• QARK - Una herramienta de código abierto para el escaneo automático de vulnerabilidades en aplicaciones Android.
• Quark Engine - Integra varias herramientas como APIs de Quark Script para la investigación de seguridad móvil.
• MobSF - Soporta análisis estático y dinámico para pruebas de seguridad de aplicaciones Android.
• AndroBugs Framework - Analiza y escanea aplicaciones Android en busca de problemas de seguridad.
• ☆ imjtool - Herramienta de desempaquetado de firmware para varios fabricantes y formatos.
• Android Studio - Útil para analizar aplicaciones descompiladas mediante un IDE.
• ☆ APK Dependency Graph - Visualiza las dependencias de clases de un APK.
• disarm - Utilidad de línea de comandos para analizar instrucciones ARM-64.
• COVA - Calcula restricciones de ruta basadas en APIs definidas por el usuario.
• DIS{integrity} - Analiza APKs en busca de detección de root, integridad y manipulación.
• Dexcalibur - Herramienta automatizada para analizar e instrumentar aplicaciones Android.

Desofuscación

• ☆ Obfu[DE]scate - Herramienta de desofuscación que utiliza lógica de comparación difusa.
• TinySmaliEmulator - Emulador minimalista de smali para "descifrar" cadenas ofuscadas.
• simplify - Máquina virtual y desofuscador de Android.
• deoptfuscator - Herramienta para desofuscar aplicaciones que utilizan ofuscación de flujo de control.