アップデート一覧に戻る
UpdatedAug 31, 2026

android-security-awesome — Updated!

Android セキュリティ関連リソースのコレクション

共有

android-security-awesome Awesome

Star History Rank

Link Liveness Checker

Lint Shell scripts Lint Markdown Lint YAML Lint GitHub Actions GitHub contributors

Android セキュリティ関連のリソースのコレクションです。

  1. ツール
  2. 学術/研究/出版物/書籍
  3. エクスプロイト/脆弱性/バグ

ツール

オンラインアナライザー

  1. Appknox - 無料ではありません
  2. Virustotal
  3. NowSecure Lab Automated - Android と iOS の両方のモバイルアプリを対象としたモバイルアプリセキュリティテスト用のエンタープライズツール。Lab Automated はクラウド上の実機で動的解析と静的解析を行い、数分で結果を返します。無料ではありません
  4. App Detonator - APK バイナリをデトネートして、アプリの作者、署名、ビルド、マニフェスト情報など、ソースコードレベルの詳細を提供します。1 日 3 回の解析が無料枠です。
  5. Pithus - オープンソースの APK アナライザー。まだベータ版で、現時点では静的解析に限定されています。YARA ルールでマルウェアをハンティングすることが可能です。詳細はこちら。
  6. Oversecured - Android および iOS アプリ向けのエンタープライズ脆弱性スキャナー。アプリの所有者や開発者が Oversecured を開発プロセスに統合することで、モバイルアプリの新しいバージョンごとにセキュリティを確保できるようにします。無料ではありません。
  7. AppSweep by Guardsquare - 開発者向けの無料で高速な Android アプリケーションセキュリティテスト
  8. Koodous - 膨大な Android サンプルのリポジトリに対して静的/動的マルウェア解析を実行し、公開および非公開の Yara ルールと照合します。
  9. Immuniweb. 「OWASP Mobile Top 10 Test」、「Mobile App Privacy Check」、およびアプリケーション権限テストを実行します。無料枠は 1 日 4 テストで、登録後にレポートが含まれます
  10. ANY.RUN - Android アプリケーション解析をサポートするインタラクティブなクラウドベースのマルウェア解析プラットフォーム。限定的な無料プランが利用可能です。
  11. BitBaan
  12. AVC UnDroid
  13. AMAaaS - 無料の Android マルウェア解析サービス。Android アプリケーション向けの静的解析と動的解析を備えたベアメタルサービス。MalwarePot の製品。
  14. AppCritique - Android APK をアップロードすると、包括的な無料のセキュリティ評価を受けられます
  15. NVISO ApkScan - 2019 年 10 月 31 日にサービス終了
  16. Mobile Malware Sandbox
  17. IBM Security AppScan Mobile Analyzer - 無料ではありません
  18. Visual Threat - 現在は Android アプリのアナライザーではありません
  19. Tracedroid
  20. habo - 1 日 10 回
  21. CopperDroid
  22. SandDroid
  23. Stowaway
  24. Anubis
  25. Mobile app insight
  26. Mobile-Sandbox
  27. Ijiami
  28. Comdroid
  29. Android Sandbox
  30. Foresafe
  31. Dexter
  32. MobiSec Eacus
  33. Fireeye- 最大 60MB、1 日 15 回
  34. approver - Approver は Android および iOS アプリ向けの完全自動化されたセキュリティ解析およびリスク評価プラットフォームです。無料ではありません。
  35. Fraunhofer App-ray - 期限切れのドメイン
  36. AndroTotal - 停止

静的解析ツール

  1. Androwarn - Android アプリケーションによって開発された潜在的に悪意のある動作を検出し、ユーザーに警告します。
  2. ApkAnalyser
  3. APKInspector
  4. Droid Intent Data Flow Analysis for Information Leakage
  5. DroidLegacy
  6. FlowDroid
  7. Android Decompiler – 無料ではありません
  8. PSCout - 静的解析を使用して Android OS のソースコードから権限仕様を抽出するツール
  9. Amandroid
  10. SmaliSCA - Smali 静的コード解析
  11. CFGScanDroid - CFG をスキャンし、悪意のあるアプリケーションの CFG と比較します
  12. Madrolyzer - C&C、電話番号などの実用的なデータを抽出します
  13. ConDroid - アプリのシンボリック実行とコンクリート実行を組み合わせて実行します
  14. DroidRA
  15. RiskInDroid - 権限に基づいて Android アプリのリスクを計算するツールで、オンラインデモが利用可能です。
  16. SUPER - セキュアで統合された、強力で拡張可能な Rust 製 Android アナライザー
  17. ClassyShark - 任意の Android 実行ファイルを閲覧し、重要な情報を表示できるスタンドアロンのバイナリ検査ツール。
  18. StaCoAn - 開発者、バグバウンティハンター、倫理的ハッカーがモバイルアプリケーションの静的コード解析を行うのを支援するクロスプラットフォームツール。このツールはユーザビリティとユーザーインターフェースにおけるグラフィカルなガイダンスに重点を置いて作成されました。
  19. JAADAS - Soot と Scala 上に構築された、Android アプリの脆弱性を発見するための手続き内および手続き間の統合プログラム解析ツール
  20. Quark-Engine - 難読化を無視する Android マルウェアスコアリングシステム
  21. One Step Decompiler - 怠け者のための Android APK 逆コンパイル
  22. APKLeaks - APK ファイルをスキャンして URI、エンドポイント、シークレットを検出します。
  23. Mobile Audit - Android APK の静的解析とマルウェア検出を行う Web アプリケーション。
  24. Detekt - Kotlin の静的コード解析
  25. APKdevastate - RAT によって作成された APK ペイロード用の高度な解析ソフトウェア。
  26. Smali CFG generator
  27. Several tools from PSU
  28. SPARTA - アプリが情報フローセキュリティポリシーを満たすことを検証（証明）します。Checker Framework 上に構築されています

アプリ脆弱性スキャナー

  1. QARK - LinkedIn による QARK は、アプリ開発者がアプリのセキュリティ問題をスキャンするためのものです
  2. AndroBugs
  3. Nogotofail
  4. Ostorlab - Ostorlab の無料版は Android Play Store、iOS App Store、Huawei AppGallery のアプリをスキャンします
  5. Devknox - セキュアな Android アプリを構築するための IDE プラグイン。現在はメンテナンスされていません。

動的解析ツール

もっと読む

カテゴリ

Androidセキュリティ静的分析脆弱性スキャナー動的分析 (サンドボックス)リバースエンジニアリングマルウェア分析ペネトレーションテストモバイルセキュリティ学習と教育厳選リソース