Androidセキュリティ

seriousattempts/bootloader_unlock_retroid_pocket_3plus

Retroid Pocket 3+ 向け CVE-2022-38694 を利用したブートローダーアンロック

0x48piraj/cve-2019-14339

CVE-2019-14339 Canon PRINT 2.5.5 の POC

novoda/gradle-static-analysis-plugin

AndroidおよびJavaプロジェクト向けの静的解析ツールの簡単なセットアップ

google/android-classyshark

AndroidおよびJavaバイトコードビューア

androbugs/androbugs_framework

AndroBugs Frameworkは、開発者やハッカーがAndroidアプリケーションの潜在的なセキュリティ脆弱性を見つけるのに役立つ、効率的なAndroid脆弱性スキャナです。Windowsへのインストールは不要です。

sonyxperiadev/apkanalyser

Static analysis tool for Android APKs that inspects Dalvik bytecode, decodes XML resources, and detects potential issues. Supports binary…

google/enjarify

Dalvikバイトコード（DEX/APK）を同等のJavaバイトコードに変換し、Java解析ツールがエッジケースに対して高い正確性でAndroidアプリケーションを処理できるようにします。

jesusfreke/smali

smali/baksmali

dpnishant/appmon

ドキュメント:

ptswarm/reflutter

Flutter リバースエンジニアリングフレームワーク

thespeedx/tbomb

これは、LinuxおよびTermux向けのSMSおよびコールボンバーです。

s0md3v/diggy

APKファイルからエンドポイントを抽出する。

hluwa/frida-dexdump

メモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。

labcif/fama

モバイルアプリのフォレンジック分析（FAMA）-- Autopsy Forensic Browser用モジュール

mesquidar/adbsploit

ADBを介してAndroidデバイスを悪用および管理するためのPythonベースのツール

b3nac/injuredandroid

脆弱性のあるAndroidアプリケーションで、CTFスタイルで脆弱性の簡単な例を示します。

claudiugeorgiu/obfuscapk

Androidアプリ向けの自動難読化ツールで、ブラックボックス方式で動作し、高度な難読化機能をサポートし、新しい技術で容易に拡張可能なモジュラーアーキテクチャを備えています。