android-security-awesome

Uma coleção de recursos relacionados à segurança do Android.

1. Ferramentas
2. Acadêmico/Pesquisa/Publicações/Livros
3. Exploits/Vulnerabilidades/Bugs

Ferramentas

Analisadores Online

1. Appknox - não gratuito
2. Virustotal
3. NowSecure Lab Automated - Ferramenta empresarial para testes de segurança de aplicativos móveis, tanto para Android quanto iOS. O Lab Automated oferece análise dinâmica e estática em dispositivos reais na nuvem para retornar resultados em minutos. Não gratuito
4. App Detonator - Detona o binário APK para fornecer detalhes em nível de código-fonte, incluindo autor do app, assinatura, build e informações do manifesto. Cota gratuita de 3 análises/dia.
5. Pithus - Analisador de APK de código aberto. Ainda em Beta e limitado à análise estática no momento. É possível caçar malware com regras YARA. Mais aqui.
6. Oversecured - Scanner de vulnerabilidades empresarial para apps Android e iOS; oferece aos proprietários e desenvolvedores de apps a capacidade de proteger cada nova versão de um aplicativo móvel integrando o Oversecured ao processo de desenvolvimento. Não gratuito.
7. AppSweep by Guardsquare - Teste de segurança de aplicativos Android gratuito e rápido para desenvolvedores
8. Koodous - Realiza análise estática/dinâmica de malware sobre um vasto repositório de amostras Android e as verifica contra regras Yara públicas e privadas.
9. Immuniweb. Realiza um "OWASP Mobile Top 10 Test", "Mobile App Privacy Check" e um teste de permissões do aplicativo. O plano gratuito é de 4 testes por dia, incluindo um relatório após o registro
10. ANY.RUN - Uma plataforma interativa de análise de malware baseada em nuvem com suporte para análise de aplicativos Android. Plano gratuito limitado disponível.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Serviço gratuito de análise de malware Android. Um serviço bare-metal que oferece análise estática e dinâmica para aplicativos Android. Um produto da MalwarePot.
14. AppCritique - Faça upload dos seus APKs Android e receba avaliações de segurança gratuitas abrangentes
15. NVISO ApkScan - será descontinuado em 31 de outubro de 2019
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - não gratuito
18. Visual Threat - não é mais um analisador de apps Android
19. Tracedroid
20. habo - 10/dia
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- máx 60MB 15/dia
34. approver - Approver é uma plataforma totalmente automatizada de análise de segurança e avaliação de risco para apps Android e iOS. Não gratuito.
35. Fraunhofer App-ray - domínio expirado
36. AndroTotal - inativo

Ferramentas de Análise Estática