Awesome-Android-Security

目次

• ブログ
• ハウツー
• 論文
• 書籍
• トレーニング
• ツール
  • 静的解析ツール
  • 動的解析ツール
  • オンラインAPKアナライザ
  • オンラインAPKデコンパイラ
  • フォレンジック解析ツール
• ラボ
• トーク
• その他
• バグバウンティとWriteup
• チートシート
• チェックリスト
• バグバウンティレポート

ブログ

• 韓国最大のモバイルチャットアプリでの1クリック悪用
• Xiaomiデバイスで見つかった20のセキュリティ問題
• AndroidでInstagramとThreadsのSSLピンバイパス
• AndroidゲームCoin Hunt Worldのリバースエンジニアリングとその通信プロトコルを利用したアプリの不正操作
• Androidにおけるベンダー固有の脆弱性を発見する
• Alien Androidマルウェアの技術的分析
• Androidデバイスのロック画面バイパス脆弱性(CVE-2022–20006)
• S.O.V.A銀行型マルウェアをベースにしたAndroidトロイの木馬MaliBotの解析
• Pending Intents: ペネトレーションテスターの視点
• Androidセキュリティチェックリスト：任意のファイルの窃取
• Androidユーザーを0-Day攻撃から守る
• Flutterを使用したAndroidサンプルのリバースエンジニアリング
• Jadxを使用してDexGuardで保護されたAPKをリバースエンジニアリングするステップバイステップガイド
• モバイルアプリで暗号化を正しく使用する方法
• Androidセキュリティチェックリスト：WebView
• Androidで権限を使用する際のよくある間違い
• Samsungデバイスのセキュリティ確保の2週間：パート2
• 動的コードローディングがアプリに危険をもたらす理由：Googleの例
• Samsungデバイスのセキュリティ確保の2週間：パート1
• 安全でないWebResourceResponse設定を悪用する方法とAmazonアプリの脆弱性の例
• Androidのメモリ破損脆弱性の悪用とPayPalアプリにおけるその例
• Androidの全ネットワークトラフィックをキャプチャする
• Clubhouseのリバースエンジニアリング
• AndroidデバイスでChromiumサンドボックスを脱出する
• Androidペネトレーションテスト：Frida
• Android：任意のContent Providerへのアクセス獲得
• 4G LTEモバイルホットスポットでのroot取得
• モバイルアプリケーションにおける新時代のリクエストフォージェリの悪用
• Androidマルウェア向け難読化-as-a-Serviceの詳細分析
• Evernote：ユニバーサルXSS、全サイトからの全Cookie窃取など
• Androidの暗黙的インテントの傍受
• AAPG - Androidアプリケーションペネトレーションテストガイド
• TikTok：3つの永続的任意コード実行と1つの任意ファイル窃取
• AndroidのGoogle Play Core Libraryにおける永続的任意コード実行：詳細、説明、PoC - CVE-2020-8913
• Android：保護されたアプリコンポーネントへのアクセス
• Android：サードパーティパッケージコンテキストを介した任意コード実行
• Androidペンテストラボ - 初心者向けステップバイステップガイド
• Androidハッキング入門
• Androidセキュリティのヒント
• OWASPモバイルセキュリティテストガイド
• Androidクロスプラットフォームアプリケーションのセキュリティテスト
• Androidアプリケーションセキュリティの深堀り
• Fridaを使用したAndroidアプリのペネトレーションテスト
• モバイルセキュリティテストガイド
• Androidアプリケーションリバースエンジニアリング101
• Androidセキュリティガイドライン
• Android WebViewの脆弱性
• OWASPモバイルトップ10
• 実践Android電話フォレンジック
• Fridaを用いたモバイルペネトレーションテスト
• ゼロからヒーローへ - モバイルアプリケーションテスト - Androidプラットフォーム
• Androidアプリケーションにおける動的ローディングの検出
• AndroidおよびiOS向け静的解析
• AndroidおよびiOS向け動的解析
• Google Play上のインテントベースAndroidセキュリティ脆弱性の調査（パート1/3）
• Snyk CodeでインテントベースAndroidセキュリティ脆弱性をハンティング（パート2/3）
• インテントベースAndroidセキュリティ脆弱性の緩和と修復（パート3/3）
• Androidセキュリティの強化：銀行型トロイの木馬脅威の軽減

ハウツー