Aparoid - Static and dynamic #Android application #security analysis.

Aparoid is a #framework designed for Android application analysis. It offers an automated set of tools to discover vulnerabilities and other risks in mobile applications. It is built using the Flask framework and offers a web GUI to upload APK files and explore the contents/results.

The current version offers the following features:
1. APK decompilation using jadx
2. Vulnerability detection system (rules configurable using the dashboard)
3. Binary file risk analysis
4. Custom features for frameworks like React Native, Flutter and Xamarin
5. Android Manifest security checks
6. Dynamic analysis on all (rooted) Android devices (physical, emulated, and cloud-based)
7. Frida scripts for the bypass of root detection, SSL pinning, and debugger detection (custom scripts are also supported)
8. Automatic installation of a root CA certificate (also supports Burp Suite)
9. HTTP(S) interception proxy and real-time traffic viewer using Kafka
10. Real-time application stored data browser

https://github.com/stefan2200/aparoid

#android #playground #ctf #androidsecurity

[ An Intentionally designed Vulnerable Android Application built in Kotlin. ]
Thanks to: Architector

P.S. Уязвимое андроид приложение для тренировки

https://github.com/optiv/InsecureShop

​​Aparoid

Static and dynamic #Android application security analysis.

Features:
1. APK decompilation using jadx
2. Vulnerability detection system (rules configurable using the dashboard)
3. Binary file risk analysis
4. Custom features for frameworks like React Native, Flutter, Xamarin and Cordova
5. Android Manifest security checks
Dynamic analysis on all (rooted) Android devices (physical, emulated and cloud based)
6. Frida scripts for the bypass of root detection, SSL pinning and debugger detection (custom scripts are also supported)
7. Automatic installation of a root CA certificate (also supports Burp Suite)
8. HTTP(S) interception proxy and real-time traffic viewer using Kafka
9. Real-time application stored data browser

https://github.com/stefan2200/aparoid

Rucky

A simple to use USB #HID Rubber Ducky LaunchPad for #Android.

A USB HID Rubber Ducky Script All-In-One tool.

https://github.com/mayankmetha/Rucky

Как установить более старую версию приложения поверх нового и не потерять данные в Android

По умолчанию, Android-система не позволяет устанавливать более старую версию поверх новой для одного приложения. В целом, это правильный подход, так и должно быть, потому что внутренние базы и структуры данных уже могут быть изменены под новую версию и старая может работать некорректно.

Но, иногда такая необходимость возникает. И тут на помощь нам придет статья, в которой описано несколько способов как это совершенно легально провернуть и оставить данные на месте.

Это может быть крайне полезно!

#android #downgrade

​​📱 Бесплатные лаборатории для практики пентеста мобильных приложений

Ниже представлена небольшая подборка бесплатных лабораторий, в которых можно поискать уязвимости мобильных приложений.

▫️ Damn Vulnerable Android App (DVAA)
▫️ Damn Vulnerable iOS App (DVIA)
▫️ Damn Vulnerable Hybrid Mobile App (DVHMA)
▫️ The OWASP iGoat project
▫️ Cool Games
▫️ Note Box
▫️ Panda Zap
▫️ InsecureBank v2

#ios #android #mobile

​​RFIDtools

Потрясающий инструмент под Android для исследования уязвимостей в NFC, RFID и любых других форматов использующихся в основном в системах идентификации.

Работает как с большинством устройств для исследований беспроводных идентификаторов (типа Proxmark, Chameleon Mini и т.п.), так и со встроенным NFC смартфона (конечно же для серьезной работы понадобятся root права).

https://github.com/RfidResearchGroup/RFIDtools

Google Play:
https://play.google.com/store/apps/details?id=com.rfidresearchgroup.rfidtools&hl=en&gl=US

#soft #infosec #android #nfc #rfid

​​Material Files

Файловый менеджер с открытым исходным кодом для Android

▫️ Поддержка root: просмотр и управление файлами с root-доступом
▫️ Поддержка архивов: просмотр, извлечение и создание общих сжатых файлов.
▫️ Поддержка NAS: просмотр и управление файлами на серверах FTP, SFTP и SMB.
▫️ Поддержка Linux: как и Nautilus, знает символические ссылки, права доступа к файлам и контекст SELinux.
▫️ Темы: настраиваемые цвета пользовательского интерфейса, а также ночной режим с опциональным настоящим черным цветом.
▫️ Легкий, чистый и безопасный.
▫️ Приятный дизайн
и многое другое...

https://github.com/zhanghai/MaterialFiles

F-droid: https://f-droid.org/packages/me.zhanghai.android.files/

#files #manager #android

🗃Ваш покорный слуга скачал все доступные на данный момент презентации с Black Hat Asia 2023 и укомплектовал в архив.

🗃Your humble servant downloaded all currently available presentations from Black Hat Asia 2023 and archived them.

#BHasia #security #Bugs #expoitation #cryptography #Kernel #linux #ebpf #IoT #APT #espionage #CTI #DFIR #malware #privacy #mobile #GooglePixel #Rooting #Android #RF #HW #FW #RE #LockPick #JS #PrototypePollution #RCE #InsiderThreats #TTP #PMFault #FaultInjection #Windows #PPL #ransomware #AI #ML #DataScience #detection #OT #PLCs #RTUs #Schneider #LateralMovement #Arm #CodeInjection #WiFi #WPA3 #MCU #SCA #TimingAttacks #Chrome #fuzzing #WebSQL #hybridWar #Java #Gadgets_SSRF_RCE #EPZ #NTFS #LPE #Webkit #WASM #DNS #CFG #ETW #Shellcode #immutableCode #supplyChainAttacks #CriticalInfrastructure #IIoT

T8RIN/ImageToolbox
🖼️ Image Toolbox is a powerful app for advanced image manipulation. It offers dozens of features, from basic tools like crop and draw to filters, OCR, and a wide range of image processing options
Language:Kotlin
Total stars: 4913
Stars trend:
9 Feb 2025
5am ▏ +1
6am █ +8
7am ▊ +6
8am █▋ +13
9am █▎ +10
10am █▍ +11
11am █ +8
12pm ▌ +4
1pm ▎ +2
2pm ▍ +3
3pm ▍ +3
4pm ▉ +7
#kotlin
#aes256, #android, #backgroundremoval, #cleanarchitecture, #crop, #djvu, #editphoto, #exif, #fdroid, #filterimage, #imagemanipulation, #jetpackcompose, #jxl, #kotlin, #materialyou, #ocrrecognition, #pdf, #psd, #qrcodescanner, #watermark