ツール

rapid7/metasploit-javapayload

Metasploit用の廃止されたJavaペイロードライブラリで、MavenでビルドされたJavaおよびAndroid Meterpreterエージェントを提供します。metasploit-payloadsに統合されました。

eybisi/kavanoz

一般的なAndroidバンカーマルウェアの静的アンパッキング。

androidhooker/hooker

Hookerは、Androidアプリケーションの動的分析のためのオープンソースプロジェクトです。このプロジェクトは、対象となるアプリケーションによって行われるAPI呼び出しを自動的にインターセプトおよび変更するために使用できる、さまざまなツールやアプリケーションを提供します。

nvisium-jack-mannino/owasp-goatdroid-project

*このプロジェクトはメンテナンスされていません* OWASP GoatDroidは、開発者とテスターにAndroidセキュリティを教育するための、完全に機能する自己完結型のトレーニング環境です。GoatDroidは最小限の依存関係しか必要とせず、Androidの初心者からより上級のユーザーまで理想的…

nowsecure/android-forensics

オープンソースのAndroidフォレンジックアプリとフレームワーク

indiandragon/shellshock-vulnerability-scan

bashの脆弱性をスキャンするAndroidアプリ - CVE-2014-6271（別名Shellshock）

novoda/gradle-static-analysis-plugin

AndroidおよびJavaプロジェクト向けの静的解析ツールの簡単なセットアップ

google/android-classyshark

AndroidおよびJavaバイトコードビューア

androbugs/androbugs_framework

AndroBugs Frameworkは、開発者やハッカーがAndroidアプリケーションの潜在的なセキュリティ脆弱性を見つけるのに役立つ、効率的なAndroid脆弱性スキャナです。Windowsへのインストールは不要です。

sonyxperiadev/apkanalyser

Static analysis tool for Android APKs that inspects Dalvik bytecode, decodes XML resources, and detects potential issues. Supports binary…

google/enjarify

Dalvikバイトコード（DEX/APK）を同等のJavaバイトコードに変換し、Java解析ツールがエッジケースに対して高い正確性でAndroidアプリケーションを処理できるようにします。

jesusfreke/smali

smali/baksmali

dpnishant/appmon

ドキュメント:

ptswarm/reflutter

Flutter リバースエンジニアリングフレームワーク

thespeedx/tbomb

これは、LinuxおよびTermux向けのSMSおよびコールボンバーです。

s0md3v/diggy

APKファイルからエンドポイントを抽出する。

hluwa/frida-dexdump

メモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。