awesome mobile security

很棒的摩托車安全

由 @vaib25vicky維護，並提供了安全和開發人員社區的貢獻。

安卓

一般 - 博客，論文，如何

• Android：獲得任意*內容提供商的訪問
• Evernote：通用XSS，所有網站的所有餅乾盜竊等等
• 攔截Android隱式意圖
• tiktok：三個持久的任意代碼執行和一個任意文件盜竊
• Android的Google Play核心庫中的持續任意代碼執行：詳細信息，說明和POC-CVE-2020-8913
• Android：訪問應用程序受保護的組件
• Android：通過第三方軟件包上下文執行任意代碼
• Android Pentesting Labs-初學者的逐步指南
• Android Hacking Primer
• 保護Android設備
• 安全提示
• OWASP移動安全測試指南
• Android跨平台應用程序的安全測試
• 深入研究Android應用程序安全
• 使用Frida pentinging Android應用
• 移動安全測試指南
• 移動應用滲透測試備忘單
• Android應用反向101
• Android安全指南
• Android WebView漏洞
• OWASP移動前10
• 實用的Android電話取證
• 移動反向工程釋放
• 使用異議和Frida腳本的Android根檢測旁路
• 夸克 - 引擎 - 混淆 - 否定的Android惡意軟件評分系統
• 根檢測通過手動代碼操縱旁路。
• Android中的應用和網絡使用
• Geost Botnet-新的Android銀行特洛伊木馬的發現故事
• 與弗里達的移動捕食
• magisk無系統 - 檢測和補救
• Androdet：自適應Android混淆探測器
• 動手移動API安全
• 零與英雄 - 移動應用程序測試 - Android平台
• 如何使用Frida在三星G935F上使用FDE加入的fruteforce安全啟動運行Android 8
• Android惡意軟件冒險
• AAPG - Android應用滲透測試指南
• 繞過Android抗變
• 繞過Xamarin證書固定
• 使用Android Nougat配置Burp Suite

圖書

• SEI證書Android安全編碼標準
• Android安全內部
• Android食譜
• Android Hacker的手冊
• Android安全食譜
• 移動應用程序黑客手冊
• Android惡意軟件和分析
• Android安全：攻擊和防禦

課程

• 學習和安全性
• 移動應用程序安全和滲透測試
• 先進的Android開發
• 學習移動應用程序開發的藝術
• 學習Android惡意軟件分析
• Android應用逆向工程101
• 初學者的Android pestesting

工具

靜態分析

• Amandroid - 一個靜態分析框架
• Androwarn - 另一個靜態代碼分析儀
• APK分析儀 - 靜態和虛擬分析工具
• APK檢查員 - 強大的GUI工具
• Droid Hunter - Android應用漏洞分析和Android Pentest工具
• 容易出錯 - 靜態分析工具
• Findbugs - 在Java程序中查找錯誤
• 查找安全錯誤 - 用於Java Web應用程序安全審核的Spotbugs插件。
• 流機器人 - 靜態數據流動跟踪器
• smali/baksmali - dex格式的彙編/拆卸器
• Smali-CFGS - Smali控制流圖的
• Sparta - 可靠可信賴的應用程序的靜態程序分析
• 脫粒機 - 檢查堆可達性屬性
• 向量攻擊掃描儀 - 搜索脆弱的點以攻擊
• Gradle靜態分析插件
• CheckStyle - 用於檢查Java源代碼的工具
• PMD - 可擴展的多語言靜態代碼分析儀
• 煙灰 - Java優化框架
• Android質量起動器
• Qark - 快速Android評論套件
• 推斷 - Java，C，C ++和Objective-C的靜態分析工具
• Android檢查 - Android項目的靜態代碼分析插件
• 查找bugs-idea靜態字節代碼分析以在Java代碼中查找錯誤
• apk洩漏 - 掃描uris的APK文件，端點和秘密

動態分析

• Adhrit-基於GHERA基準測試的深入偵察和靜態字節碼分析的Android安全套件
• Android Hooker -OpenSource項目用於動態分析Android應用程序
• Appaudit-在線工具（包括API）使用動態和靜態分析
• Appaudit- Android設備上的裸機分析工具
• 杜鵑 - 杜鵑花的擴展開源軟件
• DroidBox-對Android應用的動態分析
• droid -ff- android文件模糊框架
• Drozer
• Marvin-分析Android應用程序，並允許跟踪應用程序
• Inspeckage
• PATDROID-用於分析Android應用的工具和數據結構的收集
• Androl4b-基於Ubuntu -Mate的Android安全虛擬機
• RADARE2-類似UNIX的逆向工程框架和命令行工具
• 刀具 - 由Radare 2的免費和開源RE平台
• ByteCodeViewer- Android APK反向工程套件（Enepler，編輯，調試器）
• 移動安全框架MOBSF
• Cobradroid-適用於應用程序安全的Android操作系統的自定義構建
• MAGISK V20.2-根和通用無系統界面
• 運行時移動安全性（RMS） - 是一個功能強大的Web界面，可幫助您在運行時操縱Android和iOS應用程序
• Mobexler-移動應用程序滲透測試平台

Android在線APK分析儀

• 過度扣除 - 一個包含90+漏洞類別的Android應用程序（APK文件）的靜態漏洞掃描儀
• Android天文台APK掃描
• Android APK分解器
• 雄激素
• nviso apkscan
• 病毒
• 掃描您的APK
• AVC Undroid
• OPSWAT
• 免疫網絡移動應用程序掃描儀
• 托托實驗室
• quixxi
• tracedroid
• 視覺威脅
• 應用批評

實驗室

• ovaa（易受傷害的Android應用程序）
• Diva（該死的不安全和脆弱的應用程序）
• SecurityShepherd
• 該死的脆弱的混合動力移動應用程序（DVHMA）
• OWASP-MSTG
• 弱點
• Android InsecureBankV2
• 故意不安全和脆弱的Android應用程序（PIIVA）
• 篩子應用
• Dodovulnablebank
• 數字銀行
• Owasp gendroid
• appknox脆弱的應用程序
• 脆弱的Android應用程序
• Moshzuk
• hackme銀行
• Android安全實驗室
• Android-InsecureBankV2
• Android-Security
• vulndroid
• 弗里達拉布
• Santoku Linux-移動安全VM
• Voldroid

會談

• 吹android二進制模糊的蓋子（幻燈片）
• 比作弊者領先一步 - 儀器Android仿真器
• 開箱即用的易受傷害：對Android載體設備的評估
• 搖滾批准的時鐘：跟踪Android的惡意軟件開發人員
• Chaosdata-機器人中的幽靈：具有陽光的Android應用
• 通過Broadcom的Wi-Fi芯片組中的一個錯誤，遠程折衷的Android和iOS折衷
• 親愛的，我縮小了攻擊表面 - Android安全性硬化的冒險
• 將Android應用程序隱藏在圖像中
• Android中心的可怕代碼
• 模糊Android：一種在Android中發現系統組件中漏洞的食譜
• 解開包裝的拆開包裝：反向工程Android抗分析本地圖書館
• Android假貨脆弱性演練
• 在Android內核驅動程序上釋放D*
• 黑客愚蠢設備背後的智能
• 常見的Android應用程序漏洞的概述
• Android Dev Summit 2019
• Android安全體系結構
• 獲得Android手機的最終特權

雜項。

• Android報告和資源
• Android-Security-Awessy
• Android滲透測試課程
• 五個應用程序的鮮為人知的工具
• Android設備檢查 - 一組腳本來檢查Android設備安全配置
• APK -MITM-準備Android APK文件的CLI應用程序進行HTTPS檢查
• Andriller-是軟件實用程序，配有用於智能手機的法醫工具
• Dexofuzzy：使用OpCode序列紙紙的Android惡意軟件相似性聚類方法
• 追逐小丑
• 4G和5G蜂窩網絡滑道中的側通道攻擊
• Shodan.io-Mobile-App for Android
• 流行的Android惡意軟件2018
• 流行的Android惡意軟件2019
• 流行的Android惡意軟件2020

ios

一般 - 博客，論文，如何

• iOS安全
• 基本iOS應用程序安全測試實驗室
• iOS應用程序安全 - 設置移動式五邊形平台
• iOS應用程序中發現的最常見漏洞的收集
• ios_application_security_testing_cheat_sheet
• OWASP iOS基本安全測試
• iOS應用程序的動態分析，沒有越獄
• iOS應用注射
• 低懸掛蘋果：iOS應用程序中的狩獵證書和秘密
• Checkra1n時代 - 系列
• BFU提取：鎖定和殘疾iPhone的法醫分析
• howto-decrypt-signal.sqlite-for-os
• 我可以越獄嗎？
• 如何從iCloud提取屏幕時間密碼和語音備忘錄
• 反向工程快速應用程序
• 將您的iOS與Frida結合在一起
• 用於修復iOS應用程序的運行時間方法
• iOS內部第2卷
• 了解USBMUX和iOS鎖定服務
• 深入研究iOS代碼簽名
• Airdos：遠程渲染附近的任何iPhone或iPad無法使用
• 如何使用SSH訪問和穿越＃CheckRa1n越獄iPhone文件系統
• 深入深入探索野生 - 項目零項目中發現的iOS漏洞
• iPhone的完全遠程攻擊表面 - 項目零

圖書

• 黑客和保護iOS應用程序：竊取數據，劫持軟件以及如何防止它
• iOS滲透測試
• iOS應用程序安全，滲透測試和開發
• iOS黑客手冊
• 黑客iOS應用程序詳細測試指南
• 開發iOS應用程序（Swift）
• iOS編程食譜

課程

• 五個iOS應用程序
• 逆向工程iOS應用程序
• iOS的應用程序設計和開發

工具

• Cydia撞擊器
• Checkra1n越獄
• IDB- iOS應用程序安全評估工具
• 芙烈達
• 異議 - 弗里達的移動探索工具包
• bfinject
• ifunbox
• Libimobiledevice-圖書館與Apple iOS設備的服務進行通信
• IRET（iOS逆向工程工具包） - 包括Otool，dumpdecrypted，sqlite，theos，keychain_dumper，plutil
• Myriam iOS
• IWEP Pro-用於將iOS設備變成無線網絡診斷工具的有用應用程序的無線套件
• Burp Suite
• canipt
• 針 - iOS安全測試框架
• ILEAPP- iOS日誌，事件和首選項解析器
• 刀具 - 由Radare 2的免費和開源RE平台
• Decrypt0r-自動下載並解密Securerom的東西
• iOS安全套件 - 高級且易於使用的平台安全和反她型庫庫

實驗室

• Owasp Igoat
• 該死的脆弱iOS應用程序（DVIA）v2
• 該死的脆弱iOS應用程序（DVIA）v1
• iphonelabs
• iOS攻擊防禦

會談

• iOS安全幕後
• 現代iOS應用程序安全
• 揭開安全的飛地處理器
• iOS用戶空間中的hackpac hacking指針身份驗證
• 分析和攻擊蘋果內核驅動程序
• 通過Wi-Fi遠程折衷iOS並逃脫了沙箱
• 逆向工程iOS移動應用
• iOS 10內核堆重新審視
• KTRW：建造可辯論的iPhone的旅程
• 一個奇怪的技巧Securorom討厭
• 舊的故事：不纏繞iOS 11-spoiler：蘋果在修補方面不好
• Messenger Hacking：通過iMe​​ssage遠程損害iPhone
• 從蘋果安全更新中重新創建iOS 0天越獄
• 逆向工程iOS模擬器的跳板
• 攻擊iPhone XS Max

雜項。

• iOS滲透測試的最可用工具
• ios-security指導
• OSX-Security-Awesome-OSX和IOS相關的安全工具
• 信任蘋果的秘密花園：探索和顛倒蘋果的連續性協議 - 滑動
• Apple平台安全
• 使用Santoku Linux的移動安全性，取證和惡意軟件分析