android-security-awesome

Коллекция ресурсов, связанных с безопасностью Android.

1. Инструменты
2. Академические/Исследовательские/Публикации/Книги
3. Эксплойты/Уязвимости/Баги

Инструменты

Онлайн-анализаторы

1. Appknox - не бесплатно
2. Virustotal
3. NowSecure Lab Automated - Корпоративный инструмент для тестирования безопасности мобильных приложений как для Android, так и для iOS. Lab Automated обеспечивает динамический и статический анализ на реальных устройствах в облаке для получения результатов за считанные минуты. Не бесплатно
4. App Detonator - Детонация APK-бинарника для предоставления деталей на уровне исходного кода, включая информацию об авторе приложения, подписи, сборке и манифесте. Бесплатная квота 3 анализа в день.
5. Pithus - Открытый анализатор APK. Всё ещё в бета-версии и на данный момент ограничен статическим анализом. Возможен поиск вредоносного ПО с помощью правил YARA. Подробнее здесь.
6. Oversecured - Корпоративный сканер уязвимостей для приложений Android и iOS; он предлагает владельцам приложений и разработчикам возможность защитить каждую новую версию мобильного приложения путём интеграции Oversecured в процесс разработки. Не бесплатно.
7. AppSweep by Guardsquare - Бесплатное, быстрое тестирование безопасности Android-приложений для разработчиков
8. Koodous - Выполняет статический/динамический анализ вредоносного ПО на обширном репозитории Android-образцов и проверяет их по публичным и приватным правилам Yara.
9. Immuniweb. Выполняет "OWASP Mobile Top 10 Test", "Mobile App Privacy Check" и тест разрешений приложения. Бесплатный тариф — 4 теста в день, включая отчёт после регистрации
10. ANY.RUN - Интерактивная облачная платформа анализа вредоносного ПО с поддержкой анализа Android-приложений. Доступен ограниченный бесплатный план.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Бесплатный сервис анализа вредоносного ПО для Android. Сервис на bare-metal с поддержкой статического и динамического анализа Android-приложений. Продукт MalwarePot.
14. AppCritique - Загрузите ваши Android APK и получите комплексные бесплатные оценки безопасности
15. NVISO ApkScan - закрытие 31 октября 2019 г.
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - не бесплатно
18. Visual Threat - больше не анализатор Android-приложений
19. Tracedroid
20. habo - 10/день
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- макс. 60MB 15/день
34. approver - Approver — это полностью автоматизированная платформа анализа безопасности и оценки рисков для приложений Android и iOS. Не бесплатно.
35. Fraunhofer App-ray - домен истёк
36. AndroTotal - не работает

Инструменты статического анализа