awesome mobile security

很棒的摩托车安全

由 @vaib25vicky维护，并提供了安全和开发人员社区的贡献。

安卓

一般 - 博客，论文，如何

• Android：获得任意*内容提供商的访问
• Evernote：通用XSS，所有网站的所有饼干盗窃等等
• 拦截Android隐式意图
• tiktok：三个持久的任意代码执行和一个任意文件盗窃
• Android的Google Play核心库中的持续任意代码执行：详细信息，说明和POC-CVE-2020-8913
• Android：访问应用程序受保护的组件
• Android：通过第三方软件包上下文执行任意代码
• Android Pentesting Labs-初学者的逐步指南
• Android Hacking Primer
• 保护Android设备
• 安全提示
• OWASP移动安全测试指南
• Android跨平台应用程序的安全测试
• 深入研究Android应用程序安全
• 使用Frida pentinging Android应用
• 移动安全测试指南
• 移动应用渗透测试备忘单
• Android应用反向101
• Android安全指南
• Android WebView漏洞
• OWASP移动前10
• 实用的Android电话取证
• 移动反向工程释放
• 使用异议和Frida脚本的Android根检测旁路
• 夸克 - 引擎 - 混淆 - 否定的Android恶意软件评分系统
• 根检测通过手动代码操纵旁路。
• Android中的应用和网络使用
• Geost Botnet-新的Android银行特洛伊木马的发现故事
• 与弗里达的移动捕食
• magisk无系统 - 检测和补救
• Androdet：自适应Android混淆探测器
• 动手移动API安全
• 零与英雄 - 移动应用程序测试 - Android平台
• 如何使用Frida在三星G935F上使用FDE加入的fruteforce安全启动运行Android 8
• Android恶意软件冒险
• AAPG - Android应用渗透测试指南
• 绕过Android抗变
• 绕过Xamarin证书固定
• 使用Android Nougat配置Burp Suite

图书

• SEI证书Android安全编码标准
• Android安全内部
• Android食谱
• Android Hacker的手册
• Android安全食谱
• 移动应用程序黑客手册
• Android恶意软件和分析
• Android安全：攻击和防御

课程

• 学习和安全性
• 移动应用程序安全和渗透测试
• 先进的Android开发
• 学习移动应用程序开发的艺术
• 学习Android恶意软件分析
• Android应用逆向工程101
• 初学者的Android pestesting

工具

静态分析

• Amandroid - 一个静态分析框架
• Androwarn - 另一个静态代码分析仪
• APK分析仪 - 静态和虚拟分析工具
• APK检查员 - 强大的GUI工具
• Droid Hunter - Android应用漏洞分析和Android Pentest工具
• 容易出错 - 静态分析工具
• Findbugs - 在Java程序中查找错误
• 查找安全错误 - 用于Java Web应用程序安全审核的Spotbugs插件。
• 流机器人 - 静态数据流动跟踪器
• smali/baksmali - dex格式的汇编/拆卸器
• Smali-CFGS - Smali控制流图的
• Sparta - 可靠可信赖的应用程序的静态程序分析
• 脱粒机 - 检查堆可达性属性
• 向量攻击扫描仪 - 搜索脆弱的点以攻击
• Gradle静态分析插件
• CheckStyle - 用于检查Java源代码的工具
• PMD - 可扩展的多语言静态代码分析仪
• 烟灰 - Java优化框架
• Android质量起动器
• Qark - 快速Android评论套件
• 推断 - Java，C，C ++和Objective-C的静态分析工具
• Android检查 - Android项目的静态代码分析插件
• 查找bugs-idea静态字节代码分析以在Java代码中查找错误
• apk泄漏 - 扫描uris的APK文件，端点和秘密

动态分析

• Adhrit-基于GHERA基准测试的深入侦察和静态字节码分析的Android安全套件
• Android Hooker -OpenSource项目用于动态分析Android应用程序
• Appaudit-在线工具（包括API）使用动态和静态分析
• Appaudit- Android设备上的裸机分析工具
• 杜鹃 - 杜鹃花的扩展开源软件
• DroidBox-对Android应用的动态分析
• droid -ff- android文件模糊框架
• Drozer
• Marvin-分析Android应用程序，并允许跟踪应用程序
• Inspeckage
• PATDROID-用于分析Android应用的工具和数据结构的收集
• Androl4b-基于Ubuntu -Mate的Android安全虚拟机
• RADARE2-类似UNIX的逆向工程框架和命令行工具
• 刀具 - 由Radare 2的免费和开源RE平台
• ByteCodeViewer- Android APK反向工程套件（Enepler，编辑，调试器）
• 移动安全框架MOBSF
• Cobradroid-适用于应用程序安全的Android操作系统的自定义构建
• MAGISK V20.2-根和通用无系统界面
• 运行时移动安全性（RMS） - 是一个功能强大的Web界面，可帮助您在运行时操纵Android和iOS应用程序
• Mobexler-移动应用程序渗透测试平台

Android在线APK分析仪

• 过度扣除 - 一个包含90+漏洞类别的Android应用程序（APK文件）的静态漏洞扫描仪
• Android天文台APK扫描
• Android APK分解器
• 雄激素
• nviso apkscan
• 病毒
• 扫描您的APK
• AVC Undroid
• OPSWAT
• 免疫网络移动应用程序扫描仪
• 托托实验室
• quixxi
• tracedroid
• 视觉威胁
• 应用批评

实验室

• ovaa（易受伤害的Android应用程序）
• Diva（该死的不安全和脆弱的应用程序）
• SecurityShepherd
• 该死的脆弱的混合动力移动应用程序（DVHMA）
• OWASP-MSTG
• 弱点
• Android InsecureBankV2
• 故意不安全和脆弱的Android应用程序（PIIVA）
• 筛子应用
• Dodovulnablebank
• 数字银行
• Owasp gendroid
• appknox脆弱的应用程序
• 脆弱的Android应用程序
• Moshzuk
• hackme银行
• Android安全实验室
• Android-InsecureBankV2
• Android-Security
• vulndroid
• 弗里达拉布
• Santoku Linux-移动安全VM
• Voldroid

会谈

• 吹android二进制模糊的盖子（幻灯片）
• 比作弊者领先一步 - 仪器Android仿真器
• 开箱即用的易受伤害：对Android载体设备的评估
• 摇滚批准的时钟：跟踪Android的恶意软件开发人员
• Chaosdata-机器人中的幽灵：具有阳光的Android应用
• 通过Broadcom的Wi-Fi芯片组中的一个错误，远程折衷的Android和iOS折衷
• 亲爱的，我缩小了攻击表面 - Android安全性硬化的冒险
• 将Android应用程序隐藏在图像中
• Android中心的可怕代码
• 模糊Android：一种在Android中发现系统组件中漏洞的食谱
• 解开包装的拆开包装：反向工程Android抗分析本地图书馆
• Android假货脆弱性演练
• 在Android内核驱动程序上释放D*
• 黑客愚蠢设备背后的智能
• 常见的Android应用程序漏洞的概述
• Android Dev Summit 2019
• Android安全体系结构
• 获得Android手机的最终特权

杂项。

• Android报告和资源
• Android-Security-Awessy
• Android渗透测试课程
• 五个应用程序的鲜为人知的工具
• Android设备检查 - 一组脚本来检查Android设备安全配置
• APK -MITM-准备Android APK文件的CLI应用程序进行HTTPS检查
• Andriller-是软件实用程序，配有用于智能手机的法医工具
• Dexofuzzy：使用OpCode序列纸纸的Android恶意软件相似性聚类方法
• 追逐小丑
• 4G和5G蜂窝网络滑道中的侧通道攻击
• Shodan.io-Mobile-App for Android
• 流行的Android恶意软件2018
• 流行的Android恶意软件2019
• 流行的Android恶意软件2020

ios

一般 - 博客，论文，如何

• iOS安全
• 基本iOS应用程序安全测试实验室
• iOS应用程序安全 - 设置移动式五边形平台
• iOS应用程序中发现的最常见漏洞的收集
• ios_application_security_testing_cheat_sheet
• OWASP iOS基本安全测试
• iOS应用程序的动态分析，没有越狱
• iOS应用注射
• 低悬挂苹果：iOS应用程序中的狩猎证书和秘密
• Checkra1n时代 - 系列
• BFU提取：锁定和残疾iPhone的法医分析
• howto-decrypt-signal.sqlite-for-os
• 我可以越狱吗？
• 如何从iCloud提取屏幕时间密码和语音备忘录
• 反向工程快速应用程序
• 将您的iOS与Frida结合在一起
• 用于修复iOS应用程序的运行时间方法
• iOS内部第2卷
• 了解USBMUX和iOS锁定服务
• 深入研究iOS代码签名
• Airdos：远程渲染附近的任何iPhone或iPad无法使用
• 如何使用SSH访问和穿越＃CheckRa1n越狱iPhone文件系统
• 深入深入探索野生 - 项目零项目中发现的iOS漏洞
• iPhone的完全远程攻击表面 - 项目零

图书

• 黑客和保护iOS应用程序：窃取数据，劫持软件以及如何防止它
• iOS渗透测试
• iOS应用程序安全，渗透测试和开发
• iOS黑客手册
• 黑客iOS应用程序详细测试指南
• 开发iOS应用程序（Swift）
• iOS编程食谱

课程

• 五个iOS应用程序
• 逆向工程iOS应用程序
• iOS的应用程序设计和开发

工具

• Cydia撞击器
• Checkra1n越狱
• IDB- iOS应用程序安全评估工具
• 弗里达
• 异议 - 弗里达的移动探索工具包
• bfinject
• ifunbox
• Libimobiledevice-图书馆与Apple iOS设备的服务进行通信
• IRET（iOS逆向工程工具包） - 包括Otool，dumpdecrypted，sqlite，theos，keychain_dumper，plutil
• Myriam iOS
• IWEP Pro-用于将iOS设备变成无线网络诊断工具的有用应用程序的无线套件
• Burp Suite
• canipt
• 针 - iOS安全测试框架
• ILEAPP- iOS日志，事件和首选项解析器
• 刀具 - 由Radare 2的免费和开源RE平台
• Decrypt0r-自动下载并解密Securerom的东西
• iOS安全套件 - 高级且易于使用的平台安全和反她型库库

实验室

• Owasp Igoat
• 该死的脆弱iOS应用程序（DVIA）v2
• 该死的脆弱iOS应用程序（DVIA）v1
• iphonelabs
• iOS攻击防御

会谈

• iOS安全幕后
• 现代iOS应用程序安全
• 揭开安全的飞地处理器
• iOS用户空间中的hackpac hacking指针身份验证
• 分析和攻击苹果内核驱动程序
• 通过Wi-Fi远程折衷iOS并逃脱了沙箱
• 逆向工程iOS移动应用
• iOS 10内核堆重新审视
• KTRW：建造可辩论的iPhone的旅程
• 一个奇怪的技巧Securorom讨厌
• 旧的故事：不缠绕iOS 11-spoiler：苹果在修补方面不好
• Messenger Hacking：通过iMe​​ssage远程损害iPhone
• 从苹果安全更新中重新创建iOS 0天越狱
• 逆向工程iOS模拟器的跳板
• 攻击iPhone XS Max

杂项。

• iOS渗透测试的最可用工具
• ios-security指导
• OSX-Security-Awesome-OSX和IOS相关的安全工具
• 信任苹果的秘密花园：探索和颠倒苹果的连续性协议 - 滑动
• Apple平台安全
• 使用Santoku Linux的移动安全性，取证和恶意软件分析