AndroL4b: una máquina virtual para evaluación de aplicaciones de Android, ingeniería inversa y análisis de malware

Instrumentos:

• Afeitado 2: Marco de ingeniería inversa similar a Unix y herramientas de línea de comandos

• Frida: Inserte JavaScript para explorar aplicaciones nativas en Windows, macOS, Linux, iOS, Android y QNX.

• ByteCodeViewer Paquete de ingeniería inversa de Android APK (descompilador, editor, depurador)

• Marco de seguridad móvil (MobSF) (Android / iOS) Marco de pentesting automatizado (análisis estático solo en esta máquina virtual)

• Drozer Marco de clasificación de seguridad para aplicaciones de Android

• APKtool Aplicaciones de Android de ingeniería inversa

• AndroidStudio IDE para el desarrollo de aplicaciones de Android

• BurpSuite Evaluar la seguridad de la aplicación

• Wireshark Analizador de protocolos de red

• MARA Análisis de aplicaciones móviles y marco de ingeniería inversa

• Encuentra Bug-IDEA Análisis de código de bytes estáticos para buscar errores en el código Java

• Marco de AndroBugs Escáner de vulnerabilidades de Android que ayuda a los desarrolladores o piratas informáticos a encontrar posibles vulnerabilidades de seguridad en aplicaciones de Android

• Qark Herramienta para buscar varias vulnerabilidades de aplicaciones de Android relacionadas con la seguridad

Laboratorios:

• Maldita aplicación insegura y vulnerable para Android (DIVA) Aplicación de Android vulnerable

• Bankv2 inseguro Aplicación de Android vulnerable

• Sandbox de seguridad de Android Una presentación de la aplicación de algunas técnicas para mejorar la seguridad de las aplicaciones de Android.

• CabraDroid Un entorno de formación autónomo y totalmente funcional para educar a los desarrolladores y evaluadores sobre la seguridad de Android

• Tamiz- una aplicación de administración de contraseñas, que muestra algunas vulnerabilidades comunes de Android.

Descargar Androl4b Part 1

Descargar Androl4b Part 2

Descargar Androl4b Part 1

Descargar Androl4b Part 2