awesome-mobile-security

Поддерживается @vaib25vicky при участии сообществ специалистов по безопасности и разработчиков.

Android

Общие - Блоги, Статьи, Руководства

• Android: Получение доступа к произвольным* Content Providers
• Evernote: Universal-XSS, кража всех cookie со всех сайтов и многое другое
• Перехват неявных intent в Android
• TikTok: три постоянных выполнения произвольного кода и одна кража произвольных файлов
• Постоянное выполнение произвольного кода в библиотеке Google Play Core для Android: детали, объяснение и PoC — CVE-2020-8913
• Android: Доступ к защищённым компонентам приложения
• Android: выполнение произвольного кода через контексты сторонних пакетов
• Лабораторные работы по пентесту Android — пошаговое руководство для начинающих
• Введение в взлом Android
• Защита устройства Android
• Советы по безопасности
• Руководство по тестированию мобильной безопасности OWASP
• Тестирование безопасности для кроссплатформенных приложений Android
• Глубокое погружение в безопасность Android-приложений
• Пентест Android-приложений с использованием Frida
• Руководство по тестированию мобильной безопасности
• Шпаргалка по пентесту мобильных приложений
• Реверсинг Android-приложений 101
• Рекомендации по безопасности Android
• Уязвимости WebView в Android
• OWASP Mobile Top 10
• Практическая криминалистика Android-телефонов
• Мобильный реверсинг без ограничений
• Обход обнаружения root в Android с помощью Objection и скриптов Frida
• quark-engine — система оценки Android-вредоносного ПО, игнорирующая обфускацию
• Обход обнаружения root путём ручной модификации кода
• Использование приложений и сети в Android
• GEOST BOTNET — история обнаружения нового Android-банковского трояна
• Мобильный пентест с Frida
• Magisk: системный root — обнаружение и устранение
• AndrODet: адаптивный детектор обфускации Android
• Практическая безопасность мобильных API
• С нуля до героя — тестирование мобильных приложений на платформе Android
• Как использовать FRIDA для брутфорса Secure Startup с FDE-шифрованием на Samsung G935F под управлением Android 8
• Приключения с Android-вредоносами
• AAPG — руководство по пентесту Android-приложений
• Обход антиэмуляции в Android
• Обход пиннинга сертификатов в Xamarin
• Настройка Burp Suite с Android Nougat

Книги

• Стандарт безопасного кодирования Android SEI CERT
• Внутреннее устройство безопасности Android
• Cookbook по Android
• Справочник хакера Android
• Cookbook по безопасности Android
• Справочник хакера мобильных приложений
• Вредоносное ПО для Android и его анализ
• Безопасность Android: атаки и защита

Курсы

• Изучение безопасности Android
• Безопасность мобильных приложений и пентест
• Продвинутая разработка под Android
• Изучите искусство разработки мобильных приложений
• Изучение анализа Android-вредоносного ПО
• Реверсинг Android-приложений 101
• Пентест Android для начинающих

Инструменты

Статический анализ