Android Security Awesome

Source: https://github.com/ashishb/android-security-awesome at eb95fe860b3a
License: Apache-2.0
Read the English original

This edition is an AI-assisted translation.

Android Security Awesome

Eine Sammlung von Android-sicherheitsrelevanten Ressourcen.

Wenn Sie dieses Projekt nützlich finden, erwägen Sie bitte, es zu unterstützen.

1. Werkzeuge
2. Akademisch/Forschung/Publikationen/Bücher
3. Exploits/Schwachstellen/Bugs

Werkzeuge

Online-Analysatoren

1. Appknox - nicht kostenlos
2. Virustotal
3. NowSecure Lab Automated - Enterprise-Werkzeug für mobile App-Sicherheitstests sowohl für Android- als auch iOS-Apps. Lab Automated führt dynamische und statische Analyse auf echten Geräten in der Cloud durch und liefert Ergebnisse in Minuten. Nicht kostenlos
4. App Detonator - Detoniert das APK-Binary, um quellcodeähnliche Details bereitzustellen, einschließlich App-Autor, Signatur, Build- und Manifestinformationen. 3 Analysen/Tag kostenloses Kontingent.
5. Pithus - Open-Source-APK-Analysator. Noch in Beta und vorerst auf statische Analyse beschränkt. Es ist möglich, mit YARA-Regeln nach Malware zu suchen. Mehr hier.
6. Oversecured - Enterprise-Schwachstellen-Scanner für Android- und iOS-Apps; er bietet App-Besitzern und Entwicklern die Möglichkeit, jede neue Version einer mobilen App abzusichern, indem Oversecured in den Entwicklungsprozess integriert wird. Nicht kostenlos.
7. AppSweep by Guardsquare - Kostenloser, schneller Android-Anwendungssicherheitstest für Entwickler
8. Koodous - Führt statische/dynamische Malware-Analyse über ein riesiges Repository von Android-Beispielen durch und prüft sie anhand öffentlicher und privater Yara-Regeln.
9. Immuniweb. Führt einen „OWASP Mobile Top 10 Test”, eine „Mobile App Privacy Check” und einen Berechtigungstest der Anwendung durch. Der kostenlose Tarif umfasst 4 Tests pro Tag, einschließlich eines Berichts nach der Registrierung.
10. ANY.RUN - Eine interaktive, cloudbasierte Malware-Analyseplattform mit Unterstützung für Android-Anwendungsanalyse. Ein begrenzter kostenloser Plan ist verfügbar.
11. BitBaan
12. AVC UnDroid
13. AMAaaS - Kostenloser Android-Malware-Analysedienst. Ein Bare-Metal-Dienst, der statische und dynamische Analyse für Android-Anwendungen bietet. Ein Produkt von MalwarePot.
14. AppCritique - Laden Sie Ihre Android-APKs hoch und erhalten Sie umfassende kostenlose Sicherheitsbewertungen
15. NVISO ApkScan - Einstellung am 31. Okt. 2019
16. Mobile Malware Sandbox
17. IBM Security AppScan Mobile Analyzer - nicht kostenlos
18. Visual Threat - kein Android-App-Analysator mehr
19. Tracedroid
20. habo - 10/Tag
21. CopperDroid
22. SandDroid
23. Stowaway
24. Anubis
25. Mobile app insight
26. Mobile-Sandbox
27. Ijiami
28. Comdroid
29. Android Sandbox
30. Foresafe
31. Dexter
32. MobiSec Eacus
33. Fireeye- max. 60 MB, 15/Tag
34. approver - Approver ist eine vollautomatisierte Sicherheitsanalyse- und Risikobewertungsplattform für Android- und iOS-Apps. Nicht kostenlos.
35. Fraunhofer App-ray - abgelaufene Domain
36. AndroTotal - tot

Statische Analysewerkzeuge

1. Androwarn - erkennt und warnt den Benutzer vor potenziell bösartigen Verhaltensweisen, die von einer Android-Anwendung entwickelt wurden.
2. ApkAnalyser
3. APKInspector
4. Droid Intent Data Flow Analysis for Information Leakage
5. DroidLegacy
6. FlowDroid
7. Android Decompiler – nicht kostenlos
8. PSCout - Ein Werkzeug, das die Berechtigungsspezifikation aus dem Android-OS-Quellcode mittels statischer Analyse extrahiert
9. Amandroid
10. SmaliSCA - Smali Static Code Analysis
11. CFGScanDroid - Scannt und vergleicht den CFG mit dem CFG bösartiger Anwendungen
12. Madrolyzer - extrahiert nutzbare Daten wie C&C, Telefonnummern usw.
13. ConDroid - Führt eine Kombination aus symbolischer + konkreter Ausführung der App durch
14. DroidRA
15. RiskInDroid - Ein Werkzeug zur Berechnung des Risikos von Android-Apps basierend auf deren Berechtigungen, mit verfügbarer Online-Demo.
16. SUPER - Secure, Unified, Powerful, and Extensible Rust Android Analyzer
17. ClassyShark - Ein eigenständiges Binärinspektionswerkzeug, das jedes Android-Executable durchsuchen und wichtige Informationen anzeigen kann.
18. StaCoAn - Plattformübergreifendes Werkzeug, das Entwicklern, Bug-Bounty-Jägern und ethischen Hackern bei der statischen Code-Analyse mobiler Anwendungen hilft. Dieses Werkzeug wurde mit starkem Fokus auf Benutzerfreundlichkeit und grafischer Führung in der Benutzeroberfläche erstellt.
19. JAADAS - Gemeinsames intraprozedurales und interprozedurales Programmanalysewerkzeug zur Auffindung von Schwachstellen in Android-Apps, basierend auf Soot und Scala
20. Quark-Engine - Ein Obfuscation-Neglect Android Malware Scoring System
21. One Step Decompiler - Android-APK-Dekompilierung für Faule
22. APKLeaks - Scannt APK-Dateien nach URIs, Endpunkten und Geheimnissen.
23. Mobile Audit - Web-Anwendung zur Durchführung statischer Analyse und Erkennung von Malware in Android-APKs.
24. Detekt - Statische Code-Analyse für Kotlin
25. APKdevastate - Erweiterte Analyse-Software für von RATs erstellte APK-Payloads.
26. Smali CFG generator
27. Several tools from PSU
28. SPARTA - verifiziert (beweist), dass eine App eine Information-Flow-Sicherheitsrichtlinie erfüllt; basierend auf dem Checker Framework

App-Schwachstellen-Scanner

1. QARK - QARK von LinkedIn dient App-Entwicklern zum Scannen von Apps auf Sicherheitsprobleme
2. AndroBugs
3. Nogotofail
4. Ostorlab - Die kostenlose Version von Ostorlab scannt Apps im Android Play Store, iOS App Store und Huawei AppGallery
5. Devknox - IDE-Plugin zum Erstellen sicherer Android-Apps. Wird nicht mehr gepflegt.

Dynamische Analysewerkzeuge

1. Android DBI framework
2. Androl4b- Eine virtuelle Maschine zur Bewertung von Android-Anwendungen, Reverse Engineering und Malware-Analyse
3. House- House: Ein Toolkit zur Laufzeitanalyse mobiler Anwendungen mit Web-GUI, angetrieben von Frida, geschrieben in Python.
4. Mobile-Security-Framework MobSF - Mobile Security Framework ist ein intelligentes, all-in-one Open-Source-Framework für automatisierte Penetrationstests mobiler Anwendungen (Android/iOS), das statische, dynamische Analyse und Web-API-Tests durchführen kann.
5. Droidbox
6. Drozer
7. Xposed - entspricht der stub-basierten Code-Injektion, jedoch ohne Änderungen am Binary
8. Inspeckage - Android Package Inspector - dynamische Analyse mit API-Hooks, Start nicht exportierter Activities und mehr. (Xposed-Modul)
9. Android Hooker - Dynamische Java-Code-Instrumentierung (benötigt das Substrate-Framework)
10. ProbeDroid - Dynamische Java-Code-Instrumentierung
11. DECAF - Dynamic Executable Code Analysis Framework basierend auf QEMU (DroidScope ist nun eine Erweiterung für DECAF)
12. CuckooDroid - Android-Erweiterung für die Cuckoo-Sandbox
13. Mem - Speicheranalyse von Android (Root erforderlich)
14. Crowdroid – das eigentliche Werkzeug konnte nicht gefunden werden
15. AuditdAndroid – Android-Port von auditd, nicht mehr in aktiver Entwicklung
16. Android Security Evaluation Framework - nicht mehr in aktiver Entwicklung
17. Aurasium – Praktische Durchsetzung von Sicherheitsrichtlinien für Android-Apps durch Bytecode-Rewriting und In-Place-Referenzüberwachung.
18. Android Linux Kernel modules
19. StaDynA - Ein System, das die Sicherheits-App-Analyse bei Vorhandensein dynamischer Code-Update-Funktionen (dynamisches Klassenladen und Reflexion) unterstützt. Dieses Werkzeug kombiniert statische und dynamische Analyse von Android-Anwendungen, um das verborgene/aktualisierte Verhalten aufzudecken und die statischen Analyseergebnisse damit zu erweitern.
20. DroidAnalytics - unvollständig
21. Vezir Project - Virtuelle Maschine für Mobile Application Pentesting und Mobile Malware Analysis
22. MARA - Mobile Application Reverse Engineering and Analysis Framework
23. Taintdroid - erfordert AOSP-Kompilierung
24. ARTist - Ein flexibles Open-Source-Instrumentierungs- und Hybrid-Analyse-Framework für Android-Apps und Androids Java-Middleware. Es basiert auf dem Compiler der Android Runtime (ART) und modifiziert Code während der Geräte-kompilierung.
25. Android Malware Sandbox
26. AndroPyTool - ein Werkzeug zum Extrahieren statischer und dynamischer Merkmale aus Android-APKs. Es kombiniert verschiedene bekannte Android-App-Analysewerkzeuge wie DroidBox, FlowDroid, Strace, AndroGuard und VirusTotal-Analyse.
27. Runtime Mobile Security (RMS) - ist eine leistungsstarke Web-Oberfläche, die Ihnen hilft, Android- und iOS-Apps zur Laufzeit zu manipulieren
28. PAPIMonitor – PAPIMonitor (Python API Monitor für Android-Apps) ist ein auf Frida basierendes Python-Werkzeug zur Überwachung benutzerausgewählter APIs während der App-Ausführung.
29. Android_application_analyzer - Das Werkzeug wird verwendet, um den Inhalt der Android-Anwendung im lokalen Speicher zu analysieren.
30. Decompiler.com - Online-APK- und Java-Decompiler
31. friTap- Abfangen von SSL/TLS-Verbindungen mit Frida; ermöglicht TLS-Schlüsselextraktion und Entschlüsselung der TLS-Nutzlast als PCAP auf Android in Echtzeit.
32. HacknDroid - Ein Werkzeug zur Automatisierung verschiedener Mobile Application Penetration Testing (MAPT)-Aufgaben und zur Erleichterung der Interaktion mit Android-Geräten.
33. adbsploit - Werkzeuge zur Ausnutzung von Geräten über ADB
34. Brida - Burp Suite-Erweiterung, die als Brücke zwischen Burp und Frida funktioniert und es Ihnen ermöglicht, die eigenen Methoden der Anwendungen zu nutzen und zu manipulieren, während der zwischen den Anwendungen und ihren Backend-Diensten/Servern ausgetauschte Datenverkehr manipuliert wird.
35. MPT - MPT (Mobile Pentest Toolkit) ist eine unverzichtbare Lösung für Ihre Android-Penetrationstest-Workflows. Dieses Werkzeug ermöglicht es Ihnen, Sicherheitsaufgaben zu automatisieren.
36. Andriller - ein Software-Dienstprogramm mit einer Sammlung forensischer Werkzeuge für Smartphones. Es führt eine read-only, forensisch einwandfreie, nicht destruktive Akquisition von Android-Geräten durch.
37. Mira - Runtime-Schutzanalyseplattform für Drittanbieter-Android- und iOS-Apps, die es der KI ermöglicht, host-app-seitige Shell-, Java-, Native- und Frida-Fähigkeiten für die Umgebungsrisikoerkennung und Härtungsvalidierung einzusetzen.
38. FlutterTap - Zygisk-Modul, das die BoringSSL-Zertifikatsüberprüfung innerhalb von libflutter.so umgeht und den Datenverkehr ausgewählter Flutter-Apps an einen Proxy umleitet. Besteht Neustarts, benötigt also keine Frida-Sitzung, kein Kabel und keinen lauschenden Port.
39. Mobix - Autorisierte Android-Pentest-Lab: Frida-SSL-Pinning/Root-Detection-Bypass-Kette, mit automatischer IDOR-Kennzeichnung versehene mitmproxy-Traffic-Aufzeichnung, ein Web-Dashboard und ein 36-Tool-MCP-Server, sodass ein Claude Code-Agent den gesamten Scan-to-Findings-Loop selbst ausführen kann.
40. AppUse – benutzerdefinierter Build für Penetrationstests
41. Appie - Appie ist ein Softwarepaket, das vorab konfiguriert wurde, um als Android-Pentesting-Umgebung zu fungieren. Es ist vollständig portabel und kann auf einem USB-Stick oder Smartphone transportiert werden. Dies ist eine All-in-One-Antwort für alle Werkzeuge, die bei der Android-Anwendungssicherheitsbewertung benötigt werden, und eine großartige Alternative zu vorhandenen virtuellen Maschinen.
42. Android Tamer - Virtuelle/Live-Plattform für Android-Sicherheitsexperten
43. Android Malware Analysis Toolkit - (Linux-Distro) Früher war es ein Online-Analysator
44. Android Reverse Engineering – ARE (Android Reverse Engineering) wird nicht mehr aktiv entwickelt
45. ViaLab Community Edition
46. Mercury
47. Cobradroid – benutzerdefiniertes Image für Malware-Analyse

Reverse Engineering

1. Smali/Baksmali – apk-Dekompilierung
2. emacs syntax coloring for smali files
3. vim syntax coloring for smali files
4. AndBug
5. Androguard – leistungsstark, integriert sich gut mit anderen Werkzeugen
6. Apktool – sehr nützlich für Kompilierung/Dekompilierung (verwendet smali)
7. Android Framework for Exploitation
8. Bypass signature and permission checks for IPCs
9. Android OpenDebug – macht jede Anwendung auf dem Gerät debuggbar (mit Cydia Substrate).
10. Dex2Jar - dex-zu-jar-Konverter
11. Enjarify - dex-zu-jar-Konverter von Google
12. Dedexer
13. Fino
14. Frida - injiziert JavaScript, um Anwendungen zu erkunden, und ein GUI-Werkzeug dafür
15. Indroid – Thread-Injection-Kit
16. Introspy
17. Jad - Java-Decompiler
18. JD-GUI - Java-Decompiler
19. CFR - Java-Decompiler
20. Krakatau - Java-Decompiler
21. FernFlower - Java-Decompiler
22. Redexer – apk-Manipulation
23. Simplify Android deobfuscator
24. Bytecode viewer
25. Radare2
26. Jadx
27. Dwarf - GUI für Reverse Engineering
28. Andromeda - Ein weiteres grundlegendes Reverse-Engineering-Werkzeug für die Befehlszeile
29. apk-mitm - Eine CLI-Anwendung, die Android-APK-Dateien für die HTTPS-Inspektion vorbereitet
30. Noia - Einfaches Android-Anwendungs-Sandbox-Dateibrowser-Werkzeug
31. Obfuscapk — Obfuscapk ist ein modulares Python-Werkzeug zum Verschleiern von Android-Apps ohne deren Quellcode.
32. ARMANDroid - ARMAND (Anti-Repackaging through Multi-pattern, Anti-tampering based on Native Detection) ist ein neuartiges Anti-Tampering-Schutzschema, das Logic Bombs und AT-Erkennungsknoten direkt in die apk-Datei einbettet, ohne deren Quellcode zu benötigen.
33. MVT (Mobile Verification Toolkit) - eine Sammlung von Dienstprogrammen zur Vereinfachung und Automatisierung des Prozesses der Sammlung forensischer Spuren, die bei der Identifizierung einer potenziellen Kompromittierung von Android- und iOS-Geräten hilfreich sind
34. Dexmod - ein Werkzeug, um das Patchen von Dalvik-Bytecode in einer DEX-Datei (Dalvik Executable) zu veranschaulichen und bei der statischen Analyse von Android-Anwendungen zu helfen.
35. odex-patcher - Ausführen von beliebigem Code durch Patchen von OAT-Dateien
36. PhoneSploit-Pro - Ein All-in-One-Hacking-Werkzeug zum Remote-Ausnutzen von Android-Geräten mittels ADB und dem Metasploit-Framework, um eine Meterpreter-Sitzung zu erhalten.
37. APKLab - Plugin für VS Code zur Analyse von APKs
38. IntentSniffer
39. Procyon - Java-Decompiler
40. Smali viewer
41. ZjDroid, fork/mirror
42. Dare – .dex-zu-.class-Konverter

Fuzzing-Tests

1. Radamsa Fuzzer
2. Honggfuzz
3. An Android port of the Melkor ELF fuzzer
4. Media Fuzzing Framework for Android
5. AndroFuzz
6. QuarksLab’s Android Fuzzing
7. IntentFuzzer

App-Repackaging-Erkenner

1. FSquaDRA - ein Werkzeug zur Erkennung repackter Android-Anwendungen basierend auf dem Ressourcen-Hash-Vergleich der App.

Markt-Crawler

1. Google Play crawler (Java)
2. Google Play crawler (Python)
3. Google Play crawler (Node) - App-Details abrufen und Apps aus dem offiziellen Google Play Store herunterladen.
4. Aptoide downloader (Node) - Apps aus dem Drittanbieter-Android-Markt Aptoide herunterladen
5. Appland downloader (Node) - Apps aus dem Drittanbieter-Android-Markt Appland herunterladen
6. PlaystoreDownloader - PlaystoreDownloader ist ein Werkzeug zum Herunterladen von Android-Anwendungen direkt aus dem Google Play Store. Nach einer anfänglichen (einmaligen) Konfiguration können Anwendungen durch Angabe ihres Paketnamens heruntergeladen werden.
7. APK Downloader Online-Dienst zum Herunterladen von APKs aus dem Play Store für eine bestimmte Android-Gerätekonfiguration
8. Apkpure - Online-APK-Downloader. Bietet auch eine eigene App zum Herunterladen.

Verschiedene Werkzeuge

1. smalihook
2. AXMLPrinter2 - konvertiert binäre XML-Dateien in menschenlesbare XML-Dateien
3. adb autocomplete
4. mitmproxy
5. dockerfile/androguard
6. Android Vulnerability Test Suite - android-vts scannt ein Gerät auf eine Reihe von Schwachstellen
7. AppMon- AppMon ist ein automatisiertes Framework zum Überwachen und Manipulieren von System-API-Aufrufen nativer macOS-, iOS- und Android-Apps. Es basiert auf Frida.
8. Internal Blue - Bluetooth-Experimentierframework basierend auf dem Reverse Engineering von Broadcom-Bluetooth-Controllern
9. Android Mobile Device Hardening - AMDH scannt und härtet die Einstellungen des Geräts und listet schädliche installierte Apps basierend auf Berechtigungen auf.
10. NullKia - Umfassendes mobiles Sicherheitsframework mit Unterstützung für 18 Hersteller mit Baseband-Exploitation, Cellular Security, TEE/TrustZone-Forschung und BootROM-Extraktionstools.
11. Firmware Extractor - Extrahiert das angegebene Archiv in Images
12. ARMv7 payload that provides arbitrary code execution on MediaTek bootloaders
13. DroidGround - Ein flexibler Spielplatz für Android-CTF-Herausforderungen
14. sundaysec/Android-Exploits - Eine Sammlung von Android-Exploits und Hacks
15. Spectre - Funkfrequenz-Scanner mit Recon- und offensiven Fähigkeiten. Überwacht Cellular, Wi-Fi, Bluetooth LE und GNSS auf dem Gerät, mit einem BLE-GATT-Inspektor, iBeacon-Broadcaster und lokaler Netzwerkentdeckung.
16. Android Device Security Database - Datenbank der Sicherheitsfunktionen von Android-Geräten
17. Opcodes table for quick reference
18. APK-Downloader - scheint jetzt tot zu sein
19. Dalvik opcodes

Verwundbare Anwendungen zum Üben

1. Damn Insecure Vulnerable Application (DIVA)
2. Vuldroid
3. ExploitMe Android Labs
4. GoatDroid
5. Android InsecureBank
6. Insecureshop
7. Oversecured Vulnerable Android App (OVAA)
8. Injured Android - CTF
9. Damn Vulnerable Mobile App (DVMA)

Akademisch/Forschung/Publikationen/Bücher

Forschungsarbeiten

1. Exploit Database
2. Android security-related presentations
3. A good collection of static analysis papers

Bücher

1. SEI CERT Android Secure Coding Standard

Sonstiges

1. OWASP Mobile Security Testing Guide Manual
2. doridori/Android-Security-Reference
3. android app security checklist
4. Mobile App Pentest Cheat Sheet
5. Android Reverse Engineering 101 by Daniele Altomare (Web Archive link)
6. Mobile Security Reading Room - Ein Leseraum, der gut kategorisiertes technisches Lesematerial über mobile Penetrationstests, mobile Malware, mobile Forensik und alle Arten von mobilen sicherheitsrelevanten Themen enthält

Exploits/Schwachstellen/Bugs

Liste

1. Android Security Bulletins
2. Android’s reported security vulnerabilities
3. OWASP Mobile Top 10 2016
4. Exploit Database - auf Suchen klicken
5. Vulnerability Google Doc
6. Google Android Security Team’s Classifications for Potentially Harmful Applications (Malware)
7. Android Devices Security Patch Status

Malware

1. androguard - Database Android Malware wiki
2. Android Malware GitHub repo
3. Android Malware Genome Project - enthält 1260 Malware-Beispiele, kategorisiert in 49 verschiedene Malware-Familien, kostenlos für Forschungszwecke.
4. Contagio Mobile Malware Mini Dump
5. Drebin
6. Hudson Rock - Ein kostenloses Cybercrime-Threat-Intelligence-Toolset, das anzeigen kann, ob ein bestimmtes APK-Paket bei einem Infostealer-Malware-Angriff kompromittiert wurde.
7. Kharon Malware Dataset - 7 Malware, die rückentwickelt und dokumentiert wurden
8. Android Adware and General Malware Dataset
9. AndroZoo - AndroZoo ist eine wachsende Android-Anwendungssammlung aus mehreren Quellen, einschließlich des offiziellen Google Play App-Marktes.
10. Android PRAGuard Dataset - Das Dataset enthält 10479 Beispiele, die durch Verschleierung der MalGenome- und Contagio-Minidump-Datasets mit sieben verschiedenen Verschleierungstechniken erhalten wurden.
11. Admire

Bounty-Programme

1. Android Security Reward Program

Wie man Sicherheitsprobleme meldet

1. Android - reporting security issues
2. Android Reports and Resources - Liste von offengelegten Android-Hackerone-Berichten und anderen Ressourcen

Mitwirken

Deine Beiträge sind immer willkommen!

📖 Zitation

@misc{
  author = {Ashish Bhatia - ashishb.net},
  title = {The most comprehensive collection of Android security-related resources},
  year = {2025},
  publisher = {GitHub},
  journal = {GitHub repository},
  howpublished = {\url{https://github.com/ashishb/android-security-awesome}}
}

Dieses Repository wurde in über 10 Artikeln zitiert