Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
android-security-awesome — Android 安全相关资源合集 | Kitploit
工具/GitHubGitHub/ashishb/android-security-awesome
Android安全静态分析漏洞扫描器动态分析 (沙盒)逆向工程恶意软件分析渗透测试移动安全学习与教育精选资源
GitHubashishb/android-security-awesome

android-security-awesome

9.5k1.6k9311天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Android 安全相关资源合集

查看仓库

android-security-awesome Awesome

Star History Rank

Link Liveness Checker

Lint Shell scripts Lint Markdown Lint YAML Lint GitHub Actions GitHub contributors

Android 安全相关资源的集合。

如果你觉得这个项目有用，请考虑支持它。

  1. 工具
  2. 学术/研究/出版物/书籍
  3. 漏洞利用/漏洞/缺陷

工具

在线分析器

  1. Appknox - 非免费
  2. Virustotal
  3. NowSecure Lab Automated - 面向 Android 和 iOS 移动应用的企业级移动应用安全测试工具。Lab Automated 可在云端真实设备上执行动态和静态分析，并在几分钟内返回结果。非免费
  4. App Detonator - 引爆 APK 二进制文件以提供源代码级详细信息，包括应用作者、签名、构建和清单信息。每天 3 次分析免费配额。
  5. Pithus - 开源 APK 分析器。仍处于 Beta 阶段，目前仅限于静态分析。可以使用 YARA 规则进行恶意软件狩猎。更多信息见此处。
  6. Oversecured - 面向 Android 和 iOS 应用的企业级漏洞扫描器；它通过将 Oversecured 集成到开发流程中，为应用所有者和开发者提供保护每个新版本移动应用安全的能力。非免费。
  7. AppSweep by Guardsquare - 面向开发者的免费、快速的 Android 应用安全测试
  8. Koodous - 在庞大的 Android 样本库上执行静态/动态恶意软件分析，并根据公开和私有 Yara 规则进行检查。
  9. Immuniweb。执行“OWASP Mobile Top 10 测试”、“移动应用隐私检查”以及应用权限测试。免费套餐每天 4 次测试，注册后包含报告
  10. ANY.RUN - 交互式云端恶意软件分析平台，支持 Android 应用分析。提供有限的免费计划。
  11. BitBaan
  12. AVC UnDroid
  13. AMAaaS - 免费 Android 恶意软件分析服务。一项裸金属服务，提供 Android 应用的静态和动态分析。是 MalwarePot 的产品。
  14. AppCritique - 上传你的 Android APK 并获得全面的免费安全评估
  15. NVISO ApkScan - 于 2019 年 10 月 31 日停止服务
  16. Mobile Malware Sandbox
  17. IBM Security AppScan Mobile Analyzer - 非免费
  18. Visual Threat - 不再是 Android 应用分析器
  19. Tracedroid
  20. habo - 每天 10 次
  21. CopperDroid
  22. SandDroid
  23. Stowaway
  24. Anubis
  25. Mobile app insight
  26. Mobile-Sandbox
  27. Ijiami
  28. Comdroid
  29. Android Sandbox
  30. Foresafe
  31. Dexter
  32. MobiSec Eacus
  33. Fireeye- 最大 60MB，每天 15 次
  34. approver - Approver 是一个面向 Android 和 iOS 应用的全自动安全分析和风险评估平台。非免费。
  35. Fraunhofer App-ray - 域名已过期
  36. AndroTotal - 已失效

静态分析工具

  1. Androwarn - 检测并警告用户 Android 应用程序可能存在的恶意行为。
  2. ApkAnalyser
  3. APKInspector
  4. Droid Intent Data Flow Analysis for Information Leakage
  5. DroidLegacy
  6. FlowDroid
  7. Android Decompiler – 非免费
  8. PSCout - 一种使用静态分析从 Android OS 源代码中提取权限规范的工具
  9. Amandroid
  10. SmaliSCA - Smali 静态代码分析
  11. CFGScanDroid - 扫描并将 CFG 与恶意应用程序的 CFG 进行比较
  12. Madrolyzer - 提取可操作数据，如 C&C、电话号码等。
  13. ConDroid - 对应用程序执行符号执行与具体执行的组合
  14. DroidRA
  15. RiskInDroid - 一种基于权限计算 Android 应用风险的工具，提供在线演示。
  16. SUPER - 安全、统一、强大且可扩展的 Rust Android 分析器
  17. ClassyShark - 一种独立的二进制检查工具，可浏览任何 Android 可执行文件并显示重要信息。
  18. StaCoAn - 跨平台工具，帮助开发者、漏洞赏金猎人和道德黑客对移动应用程序执行静态代码分析。该工具在创建时非常注重用户界面的可用性和图形化引导。
  19. JAADAS - 基于 Soot 和 Scala 构建的联合过程内和过程间程序分析工具，用于发现 Android 应用中的漏洞
  20. Quark-Engine - 一种忽略混淆的 Android 恶意软件评分系统
  21. One Step Decompiler - 面向懒人的 Android APK 反编译
  22. APKLeaks - 扫描 APK 文件中的 URI、端点和机密信息。
  23. Mobile Audit - 用于执行静态分析和检测 Android APK 中恶意软件的 Web 应用程序。
  24. Detekt - Kotlin 静态代码分析
  25. APKdevastate - 针对 RAT 创建的 APK 载荷的高级分析软件。
  26. Smali CFG generator
  27. Several tools from PSU
  28. SPARTA - 验证（证明）应用程序满足信息流安全策略；基于 Checker Framework 构建

应用漏洞扫描器

  1. QARK - LinkedIn 的 QARK 供应用开发者扫描应用的安全问题
  2. AndroBugs
  3. Nogotofail
  4. Ostorlab - Ostorlab 免费版可扫描 Android Play Store、iOS App Store 和华为 AppGallery 中的应用
  5. Devknox - 用于构建安全 Android 应用的 IDE 插件。不再维护。

动态分析工具

下载工具