android-security-awesome

Коллекция ресурсов, связанных с безопасностью Android.

Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержать его.

1. Инструменты
2. Академические/исследовательские/публикации/книги
3. Эксплойты/уязвимости/баги

Инструменты

Онлайн-анализаторы

1. Appknox — не бесплатно
2. Virustotal
3. NowSecure Lab Automated — корпоративный инструмент для тестирования безопасности мобильных приложений как для Android, так и для iOS. Lab Automated обеспечивает динамический и статический анализ на реальных устройствах в облаке и возвращает результаты за считанные минуты. Не бесплатно
4. App Detonator — детонирует бинарный файл APK, предоставляя сведения на уровне исходного кода, включая информацию об авторе приложения, подписи, сборке и манифесте. Бесплатная квота — 3 анализа в день.
5. Pithus — анализатор APK с открытым исходным кодом. Всё ещё в бета-версии и на данный момент ограничен статическим анализом. Возможен поиск вредоносного ПО с помощью правил YARA. Подробнее здесь.
6. Oversecured — корпоративный сканер уязвимостей для приложений Android и iOS; он даёт владельцам приложений и разработчикам возможность защищать каждую новую версию мобильного приложения, интегрируя Oversecured в процесс разработки. Не бесплатно.
7. AppSweep by Guardsquare — бесплатное и быстрое тестирование безопасности приложений Android для разработчиков
8. Koodous — выполняет статический/динамический анализ вредоносного ПО по обширному репозиторию образцов Android и проверяет их по публичным и приватным правилам Yara.
9. Immuniweb. Выполняет «OWASP Mobile Top 10 Test», «Mobile App Privacy Check» и проверку разрешений приложения. Бесплатный тариф — 4 теста в день, включая отчёт после регистрации
10. ANY.RUN — интерактивная облачная платформа анализа вредоносного ПО с поддержкой анализа приложений Android. Доступен ограниченный бесплатный план.
11. BitBaan
12. AVC UnDroid
13. AMAaaS — бесплатный сервис анализа вредоносного ПО для Android. Сервис на «голом железе», предлагающий статический и динамический анализ приложений Android. Продукт MalwarePot.
14. AppCritique — загрузите свои APK для Android и получите комплексные бесплатные оценки безопасности
15. NVISO ApkScan — прекращает работу 31 октября 2019 г.
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer — не бесплатно
18. Visual Threat — больше не является анализатором приложений Android
19. Tracedroid
20. habo — 10/день
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye — максимум 60 МБ, 15/день
34. approver — Approver — это полностью автоматизированная платформа анализа безопасности и оценки рисков для приложений Android и iOS. Не бесплатно.
35. Fraunhofer App-ray — домен истёк
36. AndroTotal — не работает

Инструменты статического анализа