ツール

dschuermann/billing-hack

課金ハック

androbugs/androbugs_framework

AndroBugs Frameworkは、開発者やハッカーがAndroidアプリケーションの潜在的なセキュリティ脆弱性を見つけるのに役立つ、効率的なAndroid脆弱性スキャナです。Windowsへのインストールは不要です。

honeynet/apkinspector

APKinspectorは、アナリストがAndroidアプリケーションを分析するための強力なGUIツールです。

1n3/reverseapk

迅速にAndroidパッケージを解析およびリバースエンジニアリング

foundryzero/binder-trace

Binder Traceは、Android Binderメッセージをインターセプトして解析するためのツールです。「Binder用のWireshark」と考えてください。

chichou/vscode-frida

非公式のVSCode向けfrida拡張機能

nccgroup/conscrypttrustusercerts

Android 14向けMagiskモジュール。ユーザーがインストールしたCA証明書をシステムのConscryptトラストストアに追加し、Burp SuiteなどのプロキシツールによるHTTPS傍受を可能にします。

bishopfox/bfinject

iOS 11.0〜11.1.2 向け、LiberiOS および Electra 脱獄対応の Dylib インジェクション

deemoun/pulseapk-core

PulseAPK Core: APKファイルを扱うためのクロスプラットフォームツール：逆コンパイル、解析、ビルド

nccgroup/android_demystification_toolbox

ADTは、アプリケーションの動作をモデル化し、セキュリティ脆弱性の調査・テストを行い、悪意のあるコードのリバースエンジニアリングを容易にするために設計されたツールセットです。

nccgroup/lazydroid

Androidアプリケーションの評価のいくつかの側面を支援するbashスクリプト

humoud/apksneeze

Androidアプリのペネトレーションテストにおける退屈な作業を自動化するツール。APKToolとDex2Jarを使用します。

lazybear8372/cve-2023-31014_lab

CVE-2023-31014 暗黙的インテントハイジャッキングの教育用 Android ラボ

owasp/igoat-swift

OWASP iGoat (Swift) - iOS向けのDamn Vulnerable Swiftアプリケーション

blackfan/bfscan

JAR / WAR / APK アプリケーションで使用される設定ファイルやアノテーションから、URL、パス、シークレットを発見し、生の HTTP リクエストと OpenApi 仕様を生成するためのツール。

nccgroup/assethook

AndroidのAssetManager向けLD_PRELOADマジック

stefan2200/aparoid

静的および動的なAndroidアプリケーションセキュリティ分析

takito1812/firestorepwn

fsp - APKを使用したFirestoreデータベース脆弱性スキャナー