android-security-awesome

Uma coleção de recursos relacionados à segurança do Android.

1. Ferramentas
2. Acadêmico/Pesquisa/Publicações/Livros
3. Exploits/Vulnerabilidades/Bugs

Ferramentas

Analisadores Online

1. Appknox - não é gratuito
2. Virustotal
3. NowSecure Lab Automated - Ferramenta empresarial para testes de segurança de aplicativos móveis para aplicativos Android e iOS. O Lab Automated apresenta análise dinâmica e estática em dispositivos reais na nuvem para retornar resultados em minutos. Não é gratuito
4. App Detonator - Detona o binário APK para fornecer detalhes em nível de código-fonte, incluindo autor do aplicativo, assinatura, build e informações do manifesto. Cota gratuita de 3 análises/dia.
5. Pithus - Analisador de APK de código aberto. Ainda em Beta e limitado à análise estática por enquanto. É possível caçar malware com regras YARA. Mais aqui.
6. Oversecured - Scanner de vulnerabilidades empresarial para aplicativos Android e iOS; oferece aos proprietários e desenvolvedores de aplicativos a capacidade de proteger cada nova versão de um aplicativo móvel integrando o Oversecured ao processo de desenvolvimento. Não é gratuito.
7. AppSweep by Guardsquare - Teste de segurança de aplicativos Android gratuito e rápido para desenvolvedores
8. Koodous - Realiza análise estática/dinâmica de malware em um vasto repositório de amostras Android e as verifica contra regras Yara públicas e privadas.
9. Immuniweb. Realiza um "Teste OWASP Mobile Top 10", "Verificação de Privacidade de Aplicativos Móveis" e um teste de permissões de aplicativos. O nível gratuito oferece 4 testes por dia, incluindo um relatório após o registro
10. ANY.RUN - Uma plataforma interativa de análise de malware baseada em nuvem com suporte para análise de aplicativos Android. Plano gratuito limitado disponível.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Serviço gratuito de análise de malware Android. Um serviço bare-metal que apresenta análise estática e dinâmica para aplicativos Android. Um produto da .

Ferramentas de Análise Estática

1. Androwarn - detecta e alerta o usuário sobre comportamentos maliciosos potenciais desenvolvidos por um aplicativo Android.
2. ApkAnalyser
3. APKInspector
4. Droid Intent Data Flow Analysis for Information Leakage
5. DroidLegacy
6. FlowDroid
7. Android Decompiler – não é gratuito
8. PSCout - Uma ferramenta que extrai a especificação de permissões do código-fonte do sistema operacional Android usando análise estática
9. Amandroid
10. SmaliSCA - Análise Estática de Código Smali
11. CFGScanDroid - Escaneia e compara o CFG com o CFG de aplicativos maliciosos
12. Madrolyzer - extrai dados acionáveis como C&C, número de telefone etc.
13. ConDroid - Realiza uma combinação de execução simbólica + concreta do aplicativo
14. DroidRA
15. RiskInDroid - Uma ferramenta para calcular o risco de aplicativos Android com base em suas permissões, com uma demonstração online disponível.
16. SUPER - Analisador Android em Rust Seguro, Unificado, Poderoso e Extensível
17. ClassyShark - Uma ferramenta independente de inspeção binária que pode navegar por qualquer executável Android e mostrar informações importantes.
18. StaCoAn - Ferramenta multiplataforma que auxilia desenvolvedores, caçadores de bug-bounty e hackers éticos na realização de análise estática de código em aplicativos móveis. Esta ferramenta foi criada com grande foco em usabilidade e orientação gráfica na interface do usuário.

Scanners de Vulnerabilidades de Aplicativos

1. QARK - QARK da LinkedIn é para desenvolvedores de aplicativos escanearem aplicativos em busca de problemas de segurança
2. AndroBugs
3. Nogotofail
4. Ostorlab - A versão gratuita do Ostorlab escaneia aplicativos na Android Play Store, iOS App Store e Huawei AppGallery
5. Devknox - Plugin de IDE para criar aplicativos Android seguros. Não é mais mantido.

Ferramentas de Análise Dinâmica

1. Android DBI framework
2. Androl4b- Uma Máquina Virtual para Avaliar aplicativos Android, Engenharia Reversa e Análise de Malware
3. House- House: Um kit de ferramentas de análise de aplicativos móveis em tempo de execução com GUI Web, alimentado por Frida, escrito em Python.
4. Mobile-Security-Framework MobSF - Mobile Security Framework é um framework inteligente, tudo-em-um e de código aberto para pentest automatizado de aplicativos móveis (Android/iOS), capaz de realizar análise estática, dinâmica e testes de API web.
5. Droidbox
6. Drozer
7. Xposed - equivalente a fazer injeção de código baseada em Stub, mas sem nenhuma modificação no binário
8. Inspeckage - Inspetor de Pacotes Android - análise dinâmica com hooks de API, iniciar atividades não exportadas e muito mais. (Módulo Xposed)
9. Android Hooker - Instrumentação dinâmica de código Java (requer o Substrate Framework)
10. ProbeDroid - Instrumentação dinâmica de código Java
11. DECAF - Framework de Análise de Código Executável Dinâmico baseado em QEMU (DroidScope agora é uma extensão do DECAF)
12. CuckooDroid - Extensão Android para o sandbox Cuckoo
13. Mem - Análise de memória do Android (requer root)
14. Crowdroid – não foi possível encontrar a ferramenta real
15. AuditdAndroid – Porte Android do auditd, não está mais em desenvolvimento ativo
16. Android Security Evaluation Framework - não está mais em desenvolvimento ativo

Engenharia Reversa1. Smali/Baksmali – descompilação de apk

1. emacs syntax coloring for smali files
2. vim syntax coloring for smali files
3. AndBug
4. Androguard – poderoso, integra-se bem com outras ferramentas
5. Apktool – muito útil para compilação/descompilação (usa smali)
6. Android Framework for Exploitation
7. Bypass signature and permission checks for IPCs
8. Android OpenDebug – torna qualquer aplicação do dispositivo depurável (usando Cydia Substrate).
9. Dex2Jar - conversor de dex para jar
10. Enjarify - conversor de dex para jar do Google
11. Dedexer
12. Fino
13. Frida - injeta JavaScript para explorar aplicações e uma ferramenta GUI para ela
14. Indroid – kit de injeção de threads
15. Introspy
16. Jad - descompilador Java
17. JD-GUI - descompilador Java
18. CFR - descompilador Java
19. Krakatau - descompilador Java
20. FernFlower - descompilador Java
21. Redexer – manipulação de apk

Teste de Fuzzing

1. Radamsa Fuzzer
2. Honggfuzz
3. Um port Android do fuzzer Melkor ELF
4. Media Fuzzing Framework for Android
5. AndroFuzz
6. QuarksLab's Android Fuzzing
7. IntentFuzzer

Detectores de Repacotamento de Aplicativos

1. FSquaDRA - uma ferramenta para detectar aplicações Android repacotadas com base na comparação de hash de recursos do aplicativo.

Crawlers de Mercados

1. Google Play crawler (Java)
2. Google Play crawler (Python)
3. Google Play crawler (Node) - obtenha detalhes de aplicativos e baixe aplicativos da Google Play Store oficial.
4. Aptoide downloader (Node) - baixe aplicativos do mercado Android de terceiros Aptoide
5. Appland downloader (Node) - baixe aplicativos do mercado Android de terceiros Appland
6. PlaystoreDownloader - PlaystoreDownloader é uma ferramenta para baixar aplicações Android diretamente da Google Play Store. Após uma configuração inicial (única), os aplicativos podem ser baixados especificando seu nome de pacote.
7. APK Downloader Serviço online para baixar APK da Play Store para uma configuração específica de dispositivo Android
8. Apkpure - Downloader de apk online. Além disso, fornece seu próprio aplicativo para download.

Ferramentas Diversas

1. smalihook
2. AXMLPrinter2 - para converter arquivos XML binários em arquivos XML legíveis por humanos
3. adb autocomplete
4. mitmproxy
5. dockerfile/androguard
6. Android Vulnerability Test Suite - android-vts verifica um dispositivo em busca de um conjunto de vulnerabilidades
7. AppMon- AppMon é um framework automatizado para monitorar e adulterar chamadas de API do sistema de aplicativos nativos macOS, iOS e Android. É baseado em Frida.
8. Internal Blue - framework de experimentação Bluetooth baseado na engenharia reversa de controladores Bluetooth da Broadcom
9. Android Mobile Device Hardening - AMDH verifica e endurece as configurações do dispositivo e lista aplicativos prejudiciais instalados com base em permissões.
10. NullKia - Framework abrangente de segurança móvel que suporta 18 fabricantes com exploração de banda base, segurança celular, pesquisa TEE/TrustZone e ferramentas de extração BootROM.
11. Firmware Extractor - Extrai o arquivo fornecido para imagens
12. ARMv7 payload que fornece execução de código arbitrário em bootloaders MediaTek
13. DroidGround - Um playground flexível para desafios CTF Android
14. sundaysec/Android-Exploits - Uma coleção de exploits e hacks Android
15. Spectre - Scanner de radiofrequência com capacidades de reconhecimento e ofensivas. Monitora celular, Wi-Fi, Bluetooth LE e GNSS no dispositivo, com um inspetor BLE GATT, transmissor iBeacon e descoberta de rede local.

Aplicações Vulneráveis para prática

1. Damn Insecure Vulnerable Application (DIVA)
2. Vuldroid
3. ExploitMe Android Labs
4. GoatDroid
5. Android InsecureBank
6. Insecureshop
7. Oversecured Vulnerable Android App (OVAA)
8. Injured Android - CTF

Acadêmico/Pesquisa/Publicações/Livros

Artigos de Pesquisa

1. Exploit Database
2. Android security-related presentations
3. Uma boa coleção de artigos de análise estática

Livros

1. SEI CERT Android Secure Coding Standard

Outros

1. OWASP Mobile Security Testing Guide Manual
2. doridori/Android-Security-Reference
3. android app security checklist
4. Mobile App Pentest Cheat Sheet
5. Android Reverse Engineering 101 by Daniele Altomare (link do Web Archive)
6. Mobile Security Reading Room - Uma sala de leitura que contém material técnico de leitura bem categorizado sobre teste de penetração móvel, malware móvel, forense móvel e todos os tipos de tópicos relacionados à segurança móvel

Exploits/Vulnerabilidades/Bugs

Lista

1. Android Security Bulletins
2. Android's reported security vulnerabilities
3. OWASP Mobile Top 10 2016
4. Exploit Database - clique em pesquisar
5. Vulnerability Google Doc
6. Google Android Security Team’s Classifications for Potentially Harmful Applications (Malware)
7. Android Devices Security Patch Status

Malware

1. androguard - Database Android Malware wiki
2. Android Malware GitHub repo
3. Android Malware Genome Project - contém 1260 amostras de malware categorizadas em 49 famílias diferentes de malware, gratuito para fins de pesquisa.
4. Contagio Mobile Malware Mini Dump
5. Drebin
6. Hudson Rock - Um conjunto gratuito de ferramentas de inteligência de crimes cibernéticos que pode indicar se um pacote APK específico foi comprometido em um ataque de malware Infostealer.
7. Kharon Malware Dataset - 7 malwares que foram submetidos a engenharia reversa e documentados
8. Android Adware and General Malware Dataset
9. AndroZoo - AndroZoo é uma coleção crescente de aplicações Android de várias fontes, incluindo o mercado oficial Google Play.
10. Android PRAGuard Dataset - O conjunto de dados contém 10479 amostras, obtidas ofuscando os conjuntos de dados MalGenome e Contagio Minidump com sete técnicas diferentes de ofuscação.
11. Admire

Programas de Recompensa

1. Android Security Reward Program

Como relatar problemas de segurança

1. Android - reporting security issues
2. Android Reports and Resources - Lista de relatórios divulgados do Android Hackerone e outros recursos

Contribuindo

Suas contribuições são sempre bem-vindas!

📖 Citação```bibtex

@misc{ author = {Ashish Bhatia - ashishb.net}, title = {The most comprehensive collection of Android security-related resources}, year = {2025}, publisher = {GitHub}, journal = {GitHub repository}, howpublished = {\url{https://github.com/ashishb/android-security-awesome}} }

Este repositório foi citado em [10+ artigos](https://scholar.google.com/scholar?q=github.com%2Fashishb%2Fandroid-security-awesome)