awesome-mobile-security

Maintenu par @vaib25vicky avec des contributions de la communauté de la sécurité et des développeurs.

Android

Général - Blogs, Articles, How To's

• Android : Obtenir l'accès à des fournisseurs de contenu arbitraires*
• Evernote : XSS universel, vol de tous les cookies de tous les sites, et plus encore
• Interception des intentions implicites Android
• TikTok : trois exécutions de code arbitraire persistantes et un vol de fichiers arbitraires
• Exécution de code arbitraire persistante dans la bibliothèque Google Play Core d'Android : détails, explication et PoC - CVE-2020-8913
• Android : Accès aux composants protégés d'une application
• Android : Exécution de code arbitraire via des contextes de packages tiers
• Labs de Pentesting Android - Guide pas à pas pour les débutants
• Une introduction au hacking Android
• Sécuriser un appareil Android
• Conseils de sécurité
• Guide de test de sécurité mobile OWASP
• Tests de sécurité pour les applications multiplateformes Android
• Plongée profonde dans la sécurité des applications Android
• Pentester les applications Android avec Frida
• Guide de test de sécurité mobile
• Aide-mémoire pour les tests de pénétration d'applications mobiles
• Reverse Engineering d'applications Android 101
• Directives de sécurité Android
• Vulnérabilités Android WebView
• OWASP Mobile Top 10
• Forensique pratique des téléphones Android
• Reverse Engineering mobile libéré
• Contournement de la détection de root Android avec Objection et les scripts Frida
• quark-engine - Un système de notation de malwares Android négligeant l'obfuscation
• Contournement de la détection de root par manipulation manuelle du code
• Utilisation de l'application et du réseau sous Android
• GEOST BOTNET - l'histoire de la découverte d'un nouveau cheval de Troie bancaire Android
• Pentesting mobile avec Frida
• Root système Magisk - Détection et remédiation
• AndrODet : un détecteur adaptatif d'obfuscation Android
• Sécurité pratique des API mobiles
• De zéro à héros - Test d'applications mobiles - Plateforme Android
• Comment utiliser FRIDA pour brute-forcer le démarrage sécurisé avec chiffrement FDE sur un Samsung G935F sous Android 8
• Aventures avec les malwares Android
• AAPG - Guide de test de pénétration des applications Android
• Contournement de l'anti-émulation Android
• Contournement du certificat Xamarin
• Configuration de Burp Suite avec Android Nougat

Livres

• SEI CERT Android Secure Coding Standard
• Android Security Internals
• Android Cookbook
• Android Hacker's Handbook
• Android Security Cookbook
• The Mobile Application Hacker's Handbook
• Android Malware and Analysis
• Android Security: Attacks and Defenses

Cours

• Learning-Android-Security
• Sécurité des applications mobiles et tests de pénétration
• Développement Android avancé
• Apprenez l'art du développement d'applications mobiles
• Apprentissage de l'analyse de malwares Android
• Reverse Engineering d'applications Android 101
• Pentesting Android pour les débutants

Outils

Analyse statique