android-security-awesome

Une collection de ressources liées à la sécurité Android.

Si vous trouvez ce projet utile, pensez à le soutenir.

1. Outils
2. Académique/Recherche/Publications/Livres
3. Exploits/Vulnérabilités/Bugs

Outils

Analyseurs en ligne

1. Appknox - pas gratuit
2. Virustotal
3. NowSecure Lab Automated - Outil d'entreprise pour les tests de sécurité des applications mobiles Android et iOS. Lab Automated propose des analyses dynamiques et statiques sur des appareils réels dans le cloud pour renvoyer des résultats en quelques minutes. Pas gratuit
4. App Detonator - Détonne le binaire APK pour fournir des détails au niveau du code source, notamment l'auteur de l'application, la signature, le build et les informations du manifeste. Quota gratuit de 3 analyses/jour.
5. Pithus - Analyseur d'APK open source. Encore en Beta et limité à l'analyse statique pour le moment. Il est possible de chasser les malwares avec des règles YARA. Plus d'informations ici.
6. Oversecured - Scanner de vulnérabilités d'entreprise pour les applications Android et iOS ; il offre aux propriétaires d'applications et aux développeurs la possibilité de sécuriser chaque nouvelle version d'une application mobile en intégrant Oversecured dans le processus de développement. Pas gratuit.
7. AppSweep by Guardsquare - Tests de sécurité des applications Android gratuits et rapides pour les développeurs
8. Koodous - Effectue une analyse statique/dynamique de malwares sur un vaste référentiel d'échantillons Android et les vérifie par rapport à des règles Yara publiques et privées.
9. Immuniweb. Réalise un "OWASP Mobile Top 10 Test", un "Mobile App Privacy Check" et un test des permissions de l'application. L'offre gratuite comprend 4 tests par jour, avec un rapport après inscription
10. ANY.RUN - Une plateforme d'analyse de malwares interactive basée sur le cloud avec prise en charge de l'analyse d'applications Android. Plan gratuit limité disponible.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Service gratuit d'analyse de malwares Android. Un service bare-metal qui propose des analyses statiques et dynamiques pour les applications Android. Un produit de MalwarePot.
14. AppCritique - Téléversez vos APK Android et recevez des évaluations de sécurité complètes gratuites
15. NVISO ApkScan - arrêt le 31 oct. 2019
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - pas gratuit
18. Visual Threat - n'est plus un analyseur d'applications Android
19. Tracedroid
20. habo - 10/jour
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- max 60MB 15/jour
34. approver - Approver est une plateforme entièrement automatisée d'analyse de sécurité et d'évaluation des risques pour les applications Android et iOS. Pas gratuit.
35. Fraunhofer App-ray - domaine expiré
36. AndroTotal - mort

Outils d'analyse statique