Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
MARA_Framework — MARA est un framework de rétro-ingénierie et d'analyse d'applications mobiles. Il s'agit d'une boîte à outils qui regroupe les outils couramment utilisés de rétro-ingénierie et d'analyse d'applications mobiles afin de faciliter les tests des applications mobiles face aux menaces de sécurité mobile OWASP. | Kitploit
Outils/GitHubGitHub/xtiankisutsa/mara_framework
Sécurité AndroidAnalyse StatiqueAnalyse des VulnérabilitésAnalyse de CodePentesting d'Applications MobilesRétro-ingénierieSécurité MobileAnalyse de BinairesApprentissage et Éducation

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
GitHubxtiankisutsa/mara_framework

MARA_Framework

Voir le dépôtSite web
67017519il y a 7 ansVérifié par Kitploit

À propos

MARA est un framework de rétro-ingénierie et d'analyse d'applications mobiles. Il s'agit d'une boîte à outils qui regroupe les outils couramment utilisés de rétro-ingénierie et d'analyse d'applications mobiles afin de faciliter les tests des applications mobiles face aux menaces de sécurité mobile OWASP.

Partager

MARA_Framework

MARA est un Mobile Application Rétro-ingénierie et Analyse Framework. C'est un outil qui rassemble des outils couramment utilisés pour la rétro-ingénierie et l'analyse d'applications mobiles, afin d'aider à tester les applications mobiles face aux menaces de sécurité mobile de l'OWASP. Son objectif est de rendre cette tâche plus facile et plus conviviale pour les développeurs d'applications mobiles et les professionnels de la sécurité.

MARA est développé et maintenu par @xtian_kisutsa et @iamckn. Il en est à ses tout premiers stades de développement et il y a encore beaucoup à venir, conformément à notre feuille de route. Toutes les contributions et suggestions pour l'outil seront grandement appréciées.

Alt

Fonctionnalités supportées

Rétro-ingénierie d'APK

  • Désassemblage du bytecode Dalvik en bytecode smali via baksmali et apktool
  • Désassemblage du bytecode Dalvik en bytecode Java via enjarify
  • Décompilation d'APK en code source Java via jadx

Désobfuscation d'APK

  • Désobfuscation d'APK via [apk-deguard.com] (http://www.apk-deguard.com/)

Analyse d'APK

  • Analyse des fichiers smali via smalisca
  • Extraction des actifs, bibliothèques et ressources de l'APK
  • Extraction des données de certificat via openssl
  • Extraction des chaînes et des permissions via aapt
  • Identification des méthodes et classes via ClassyShark
  • Analyse des vulnérabilités de l'APK via androbugs
  • Analyse de l'APK pour un comportement potentiellement malveillant via androwarn
  • Identification des compilateurs, packers et obfuscateurs via APKiD
  • Extraction des chemins d'exécution, adresses IP, URL, URI, emails via regex

Analyse du manifeste de l'APK

  • Extraction des Intents
  • Extraction des activités exportées
  • Extraction des récepteurs
  • Extraction des récepteurs exportés
  • Extraction des Services
  • Extraction des services exportés
  • Vérifier si l'APK est débogable
  • Vérifier si l'APK autorise les sauvegardes
  • Vérifier si l'APK permet l'envoi de codes secrets
  • Vérifier si l'APK peut recevoir des SMS binaires

Analyse de domaine

  • Analyse SSL de domaine via pyssltest et testssl
  • Empreinte numérique de site web via whatweb

Analyse de sécurité

  • Analyse statique du code source basée sur l'OWASP Top Mobile Top 10 et la Checklist des applications mobiles OWASP
  • MARA est capable d'effectuer une analyse individuelle ou massive de fichiers apk, dex ou jar.

Des informations supplémentaires sur le framework, les prérequis et le guide d'installation sont disponibles sur le wiki

Télécharger l’outil