#1Tools for extracting, preserving, and analyzing data from mobile devices (smartphones, tablets).
Kitploit 추천
skylot/jadxAndroid Dex 및 APK 파일을 읽을 수 있는 Java 소스 코드로 디컴파일하는 명령줄 및 GUI 도구입니다. 리소스 디코딩, 난독 해제 및 Smali 디버깅 기능을 제공합니다.
ibotpeaches/apktoolAndroid apk 파일을 리버스 엔지니어링하기 위한 도구입니다.
mobsf/mobile-security-framework-mobsfAndroid, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.
owasp/mastg모바일 앱 보안 테스트, 리버스 엔지니어링 및 정적, 동적, 암호화 분석을 통해 MASVS/MASWE 취약점을 검증하기 위한 포괄적인 OWASP 가이드입니다.
mvt-project/mvtAndroid 및 iOS 기기용 포렌식 수집 및 분석 툴킷으로, 공개 및 비공개 침해 지표(IOC)를 사용하여 알려진 스파이웨어에 의한 잠재적 침해를 식별합니다.
sensepost/objectionFrida 기반 런타임 모바일 탐색 툴킷으로 iOS 및 Android 앱 보안을 평가합니다. SSL pinning을 우회하고, 키체인을 덤프하며, 힙 객체를 조작하고, 탈옥 없이 메모리를 패치합니다.
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
androguard/androguard안드로이드 애플리케이션을 위한 리버스 엔지니어링 및 침투 테스트
frankwxu/digital-forensics-lab학생과 교직원을 위한 무료 실습형 디지털 포렌식 연구실
google/timesketch이벤트 로그를 수집, 검색, 주석 처리하여 침해 대응 및 DFIR 조사를 지원하는 협업형 포렌식 타임라인 분석 플랫폼입니다.
sepinf-inc/ipedIPED 디지털 포렌식 도구. 이는 오픈 소스 소프트웨어로, 법 집행 기관이 범죄 현장에서 압수하거나 민간 조사관이 기업 조사에서 수집한 디지털 증거를 처리하고 분석하는 데 사용할 수 있습니다.
alonemonkey/frida-ios-dumpFrida를 사용하여 탈옥된 iOS 기기에서 복호화된 IPA 파일을 추출하여 리버스 엔지니어링, 보안 분석, 모바일 앱 침투 테스트를 수행합니다.
idescriptor/idescriptor프라이버시 우선, 오픈소스 및 무료 idevice 관리 도구로 Rust와 Qt로 작성되었습니다.
log2timeline/plaso디지털 포렌식 엔진으로, 로그, 파일 및 시스템 아티팩트를 파싱하여 슈퍼 타임라인을 구축하고, 조사 시 시간순 이벤트 상관관계를 지원합니다.
charles2gan/gda-android-reversing-toolAPK, DEX, ODEX, OAT, JAR, AAR, CLASS 파일을 위한 가장 빠르고 강력한 안드로이드 디컴파일러(Java VM 없이 작동하는 네이티브 도구)입니다. 악성 행위 탐지, 개인정보 유출 탐지, 취약점 탐지, 경로 해결, 패커 식별, 변수 추적, 난독…
b16f00t/whapaWhatsApp 데이터를 파싱, 복호화, 추출하기 위한 그래픽 기반 포렌식 툴킷으로, Android 및 iOS 기기와 Google Drive 및 iCloud 백업을 포함하며, 자동화된 보고서 생성을 지원합니다.
