android-security-awesome

Una raccolta di risorse relative alla sicurezza Android.

1. Strumenti
2. Accademico/Ricerca/Pubblicazioni/Libri
3. Exploit/Vulnerabilità/Bug

Strumenti

Analizzatori Online

1. Appknox - non gratuito
2. Virustotal
3. NowSecure Lab Automated - Strumento enterprise per il test di sicurezza delle app mobile sia Android che iOS. Lab Automated offre analisi dinamiche e statiche su dispositivi reali nel cloud per restituire risultati in pochi minuti. Non gratuito
4. App Detonator - Detona il binario APK per fornire dettagli a livello di codice sorgente, inclusi autore dell'app, firma, build e informazioni sul manifest. Quota gratuita di 3 analisi al giorno.
5. Pithus - Analizzatore APK open source. Ancora in Beta e limitato per il momento all'analisi statica. È possibile cacciare malware con regole YARA. Maggiori informazioni qui.
6. Oversecured - Scanner di vulnerabilità enterprise per app Android e iOS; offre a proprietari di app e sviluppatori la possibilità di proteggere ogni nuova versione di un'app mobile integrando Oversecured nel processo di sviluppo. Non gratuito.
7. AppSweep by Guardsquare - Test di sicurezza delle applicazioni Android gratuito e veloce per gli sviluppatori
8. Koodous - Esegue analisi statica/dinamica di malware su un vasto archivio di campioni Android e li verifica rispetto a regole Yara pubbliche e private.
9. Immuniweb. Esegue un "OWASP Mobile Top 10 Test", un "Mobile App Privacy Check" e un test dei permessi dell'applicazione. Il piano gratuito prevede 4 test al giorno, incluso un report dopo la registrazione
10. ANY.RUN - Una piattaforma interattiva di analisi malware basata su cloud con supporto per l'analisi di applicazioni Android. Piano gratuito limitato disponibile.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Servizio gratuito di analisi malware Android. Un servizio bare-metal che offre analisi statica e dinamica per applicazioni Android. Un prodotto di MalwarePot.
14. AppCritique - Carica i tuoi APK Android e ricevi valutazioni di sicurezza gratuite complete
15. NVISO ApkScan - dismesso il 31 ottobre 2019
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - non gratuito
18. Visual Threat - non più un analizzatore di app Android
19. Tracedroid
20. habo - 10/giorno
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- max 60MB 15/giorno
34. approver - Approver è una piattaforma completamente automatizzata di analisi di sicurezza e valutazione del rischio per app Android e iOS. Non gratuito.
35. Fraunhofer App-ray - dominio scaduto
36. AndroTotal - non più attivo

Strumenti di Analisi Statica