android-security-awesome

Une collection de ressources liées à la sécurité Android.

1. Outils
2. Académique/Recherche/Publications/Livres
3. Exploits/Vulnérabilités/Bugs

Outils

Analyseurs en ligne

1. Appknox - pas gratuit
2. Virustotal
3. NowSecure Lab Automated - Outil d'entreprise pour les tests de sécurité des applications mobiles Android et iOS. Lab Automated propose une analyse dynamique et statique sur de vrais appareils dans le cloud pour fournir des résultats en quelques minutes. Pas gratuit
4. App Detonator - Détonne le binaire APK pour fournir des détails au niveau du code source, notamment l'auteur de l'application, la signature, le build et les informations du manifeste. Quota gratuit de 3 analyses/jour.
5. Pithus - Analyseur APK open-source. Encore en Beta et limité à l'analyse statique pour le moment. Il est possible de traquer des malwares avec des règles YARA. Plus d'informations ici.
6. Oversecured - Scanner de vulnérabilités d'entreprise pour les applications Android et iOS ; il offre aux propriétaires d'applications et aux développeurs la possibilité de sécuriser chaque nouvelle version d'une application mobile en intégrant Oversecured dans le processus de développement. Pas gratuit.
7. AppSweep by Guardsquare - Tests de sécurité d'applications Android gratuits et rapides pour les développeurs
8. Koodous - Effectue une analyse statique/dynamique de malwares sur un vaste référentiel d'échantillons Android et les vérifie par rapport à des règles Yara publiques et privées.
9. Immuniweb. Effectue un « OWASP Mobile Top 10 Test », un « Mobile App Privacy Check » et un test des permissions de l'application. Le niveau gratuit est de 4 tests par jour, incluant un rapport après inscription
10. ANY.RUN - Une plateforme d'analyse de malwares interactive basée sur le cloud avec prise en charge de l'analyse d'applications Android. Plan gratuit limité disponible.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Service gratuit d'analyse de malwares Android. Un service bare-metal qui propose une analyse statique et dynamique pour les applications Android. Un produit de MalwarePot.
14. AppCritique - Téléchargez vos APK Android et recevez des évaluations de sécurité complètes gratuites
15. NVISO ApkScan - arrêt prévu le 31 octobre 2019
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - pas gratuit
18. Visual Threat - n'est plus un analyseur d'applications Android
19. Tracedroid
20. habo - 10/jour
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- max 60MB 15/jour
34. approver - Approver est une plateforme entièrement automatisée d'analyse de sécurité et d'évaluation des risques pour les applications Android et iOS. Pas gratuit.
35. Fraunhofer App-ray - domaine expiré
36. AndroTotal - mort

Outils d'analyse statique