awesome mobile securityダウンロード - awesome mobile securityソースコードのダウンロード

awesome mobile security

その他のカテゴリー

1.0.0

ダウンロード

素晴らしいモービルセキュリティ

@VAIB25Vickyによって、セキュリティおよび開発者コミュニティからの貢献が維持されています。

アンドロイド

一般 - ブログ、論文、ハウツー

Android：任意の*コンテンツプロバイダーへのアクセスを獲得します
Evernote：Universal-XSS、すべてのサイトからのすべてのCookieの盗難など
Android暗黙の意図の傍受
Tiktok：3つの永続的な任意のコード実行と任意のファイルの1つの盗難
AndroidのGoogle Playコアライブラリでの永続的な任意のコード実行：詳細、説明、POC-CVE-2020-8913
Android：アプリで保護されたコンポーネントへのアクセス
Android：サードパーティのパッケージコンテキストによる任意のコード実行
Android Pentesting Labs-初心者向けのステップバイステップガイド
Androidハッキングプライマー
Androidデバイスを保護します
セキュリティのヒント
OWASPモバイルセキュリティテストガイド
Androidクロスプラットフォームアプリケーションのセキュリティテスト
Androidアプリケーションのセキュリティに深く潜ります
Fridaを使用したAndroidアプリのペンテスト
モバイルセキュリティテストガイド
モバイルアプリケーションの侵入テストチートシート
Androidアプリケーションは反転します101
Androidセキュリティガイドライン
Android WebViewの脆弱性
OWASPモバイルトップ10
実用的なAndroid電話フォレンジック
モバイルリバースエンジニアリング解除
異議とFRIDAスクリプトを使用したAndroidルート検出バイパス
Quark-Engine-難読化されたAndroidマルウェアスコアリングシステム
手動コード操作によるルート検出バイパス。
Androidでのアプリケーションとネットワークの使用
Geost Botnet-新しいAndroidバンキングトロイの木馬の発見ストーリー
フリーダとのモバイルペンテント
Magisk Systemless Root-検出と修復
Androdet：適応性のあるAndroid難解検出器
実践的なモバイルAPIセキュリティ
ゼロからヒーロー - モバイルアプリケーションテスト - アンドロイドプラットフォーム
Fridaを使用してBruteforce Secure Startupを使用してSamsung G935Fを実行しているAndroid 8を使用します
Androidマルウェアアドベンチャー
AAPG -Androidアプリケーション浸透テストガイド
Androidアンチエミュレーションをバイパスします
Xamarin証明書のピン留めをバイパスします
Android NougatでBurp Suiteを構成します

本

SEI CERT Androidセキュアコーディング標準
Androidセキュリティ内部
Android Cookbook
Androidハッカーのハンドブック
Android Security Cookbook
モバイルアプリケーションハッカーのハンドブック
Androidマルウェアと分析
Androidセキュリティ：攻撃と防御

コース

学習と根幹のセキュリティ
モバイルアプリケーションのセキュリティと浸透テスト
高度なAndroid開発
モバイルアプリ開発の芸術を学びます
Androidマルウェア分析の学習
Androidアプリリバースエンジニアリング101
初心者向けのAndroid Pentesting

ツール

静的分析

Amandroid - 静的分析フレームワーク
Androwarn - さらに別の静的コードアナライザー
APKアナライザー - 静的および仮想分析ツール
APKインスペクター - 強力なGUIツール
Droid Hunter - Androidアプリケーションの脆弱性分析とAndroid Pentestツール
エラーが発生する - 静的分析ツール
FindBugs - Javaプログラムでバグを検索します
セキュリティバグを見つけます - Java Webアプリケーションのセキュリティ監査のためのSpotBugsプラグイン。
フロードロイド - 静的データフロートラッカー
Smali/Baksmali - DEX形式のアセンブラー/分解者
Smali-CFGS - Smali制御フローグラフ
Sparta - 信頼できる信頼できるアプリの静的プログラム分析
スレッシャー - ヒープの到達可能性特性を確認します
ベクトル攻撃スキャナー - 脆弱なポイントを検索して攻撃
Gradle静的分析プラグイン
CheckStyle - Javaソースコードをチェックするためのツール
PMD - 拡張可能な多言語静的コードアナライザー
すす - Java Optimization Framework
Android品質のスターター
QARK - クイックAndroidレビューキット
推測 - Java、C、C ++およびObjective-Cの静的分析ツール
Androidチェック - Androidプロジェクトの静的コード分析プラグイン
Javaコードでバグを探すためのfindbugs-idea static byteコード分析
APKリーク - URI、エンドポイント、秘密のAPKファイルをスキャン

動的分析

ADHRIT -GHERAベンチマークに基づく詳細な偵察および静的バイトコード分析用のAndroidセキュリティスイート
Android Hooker -Androidアプリケーションの動的分析のためのOpenSourceプロジェクト
Appaudit-オンラインツール（APIを含む）は動的および静的分析を使用します
Appaudit -Androidデバイスの裸の金属分析ツール
Cuckoodroid-カッコウサンドボックスの拡張オープンソースソフトウェア
DroidBox-Androidアプリケーションの動的分析
DROID -FF -Androidファイルファジングフレームワーク
ドローザー
Marvin-Androidアプリケーションを分析し、アプリの追跡を許可します
インスピケージ
Patdroid-Androidアプリケーションを分析するためのツールとデータ構造の収集
Androl4B -Ubuntu -Mateに基づくAndroidセキュリティ仮想マシン
RADARE2 -UNIXのようなリバースエンジニアリングフレームワークとコマンドラインツール
カッター - radare2を搭載した無料およびオープンソースの再プラットフォーム
bytecodeviewer -android apkリバースエンジニアリングスイート（decompiler、編集者、デバッガー）
モバイルセキュリティフレームワークMOBSF
Cobradroid-アプリケーションセキュリティのために特別に調整されたAndroidオペレーティングシステムのカスタムビルド
Magisk V20.2-ルート＆ユニバーサルシステムレスインターフェイス
Runtime Mobile Security（RMS） - 実行時にAndroidおよびiOSアプリを操作するのに役立つ強力なWebインターフェイスです
Mobexler-モバイルアプリケーション浸透テストプラットフォーム

Android Online APKアナライザー

過剰担当 - 90以上の脆弱性カテゴリを含むAndroidアプリ（APKファイル）の静的脆弱性スキャナー
Android天文台APKスキャン
Android APK逆コンパイラ
アンドロトタール
Nviso Apkscan
Virustotal
APKをスキャンします
AVC Undroid
opswat
ImmuniWebモバイルアプリスキャナー
Ostor Lab
quixxi
トレイセドロイド
視覚的な脅威
アプリの批評

ラボ

ovaa（過剰な脆弱なAndroidアプリ）
DIVA（いまいましい不安定で脆弱なアプリ）
SecurityShepherd
くそー脆弱なハイブリッドモバイルアプリ（DVHMA）
owasp-mstg
脆弱なdroidapporacle
Android InsecureBankv2
意図的に不安定で脆弱なAndroidアプリケーション（PIIVA）
ふるいアプリ
DodovulnerableBank
DigitalBank
owasp goatdroid
Appknoxの脆弱なアプリケーション
脆弱なAndroidアプリケーション
Moshzuk
Hackme Bank
Androidセキュリティラボ
Android-InsecureBankv2
Android-Security
vulndroid
フリダラブ
Santoku Linux-モバイルセキュリティVM
Vuldroid

話し合い

Androidバイナリファジング（スライド）のカバーを吹く
詐欺師の一歩先を行く - Androidエミュレーターの機器
Bulnerable Out of the Bock：Androidキャリアデバイスの評価
Rock Appround the Clock：Androidによるマルウェア開発者の追跡
Chaosdata-ドロイドのゴースト：Paraspectreを使用してAndroidアプリケーションを所有する
BroadcomのWi-Fiチップセットのバグを介してAndroidとiOSをリモートで侵害する
ハニー、私は攻撃面を縮めました - Androidセキュリティの硬化の冒険
画像にAndroidアプリケーションを非表示にします
Androidの中心にある恐ろしいコード
ファジングAndroid：Androidのシステムコンポーネント内で脆弱性を明らかにするためのレシピ
梱包されたアンパッカーの開梱：リバースエンジニアリングAndroid Anti-Analysisネイティブライブラリ
Android FakeID脆弱性ウォークスルー
AndroidカーネルドライバーでD*を解き放ちます
ハッキングダムデバイスの背後にあるスマート
一般的なAndroidアプリの脆弱性の概要
Android Dev Summit 2019
Androidセキュリティアーキテクチャ
Android電話の究極の特権を取得します

その他。

Android-Reports-and-resources
Android-Security-Awesome
Android浸透テストコース
Androidアプリケーションのあまり知られていないツールペンテンティング
Android-device-check-androidデバイスセキュリティ構成を確認するためのスクリプトのセット
APK -MITM -HTTPS検査のためにAndroid APKファイルを準備するCLIアプリケーション
Andriller-スマートフォン用のフォレンジックツールのコレクションを備えたソフトウェアユーティリティ
Dexofuzzy：Androidマルウェアの類似性クラスタリングメソッドを使用したOpCode Sequence-Paper
ジョーカーを追いかけます
4Gおよび5Gセルラーネットワークスライドでのサイドチャネル攻撃
Android用のshodan.io-mobile-app
人気のAndroidマルウェア2018
人気のAndroidマルウェア2019
人気のAndroidマルウェア2020

iOS

一般 - ブログ、論文、ハウツー

iOSセキュリティ
基本的なiOSアプリセキュリティテストラボ
iOSアプリケーションセキュリティ - モバイルペンテストプラットフォームのセットアップ
iOSアプリケーションで見られる最も一般的な脆弱性のコレクション
ios_application_security_testing_cheat_sheet
OWASP IOS基本セキュリティテスト
脱獄付きのiOSアプリの動的分析
iOSアプリケーションインジェクション
低いリンゴ：iOSアプリの狩猟資格と秘密
checkra1n時代 - シリーズ
BFU抽出：ロックおよび無効化されたiPhoneの法医学分析
howto-decrypt-signal.sqlite-for-ios
脱獄できますか？
iCloudからスクリーンタイムパスコードと音声メモを抽出する方法
リバースエンジニアリングスイフトアプリ
FridaであなたのiOSを気にします
IOSアプリケーションのペンテストのためのランタイムアプローチ
iOS Internals Vol 2
USBMUXとiOSロックダウンサービスの理解
iOSコード署名に深く掘り下げます
AirDos：近くのiPhoneまたはiPadをリモートで使用できません
sshを使用して＃checkra1nジェイルブレイクiphoneファイルシステムにアクセスしてトラバースする方法
iOSに深く潜り、野生で見つかったチェーン - プロジェクトゼロ
iPhoneの完全なリモート攻撃面 - プロジェクトゼロ

本

iOSアプリケーションのハッキングとセキュリティ：データの盗難、ソフトウェアのハイジャック、およびそれを防ぐ方法
iOS浸透テスト
iOSアプリのセキュリティ、浸透テスト、および開発
iOSハッカーのハンドブック
IOSアプリケーションのハッキング詳細なテストガイド
iOSアプリ（Swift）を開発する
iOSプログラミングクックブック

コース

Pentesting iOSアプリケーション
リバースエンジニアリングiOSアプリケーション
iOSのアプリの設計と開発

ツール

Cydia Impactor
checkra1nジェイルブレイク
IDB -IOSアプリセキュリティ評価ツール
フリーダ
異議 - フリーダによるモバイル探査ツールキット
bfinject
ifunbox
libimobiledevice-アップルiOSデバイスのサービスと通信するライブラリ
IRET（iOSリバースエンジニアリングツールキット） - otool、dumpdecrypted、sqlite、theos、keychain_dumper、plutilを含む
myriam iOS
IWEP Pro -iOSデバイスをワイヤレスネットワーク診断ツールに変えるために使用される有用なアプリケーションのワイヤレススイート
げっぷスイート
Cycript
ニードル-IOSセキュリティテストフレームワーク
iLeapp -iOSログ、イベント、および設定パーサー
カッター - radare2を搭載した無料およびオープンソースの再プラットフォーム
Decrypt0r -Secureromのものを自動的にダウンロードして復号化します
iOSセキュリティスイート - 高度で使いやすいプラットフォームセキュリティと改ざん防止ライブラリ