Android AppSec (Kotlin) (Beta)

Açıklaması Android AppSec (Kotlin) (Beta)

Android AppSec (Kotlin)
App, Android güvenlik noktaları için pratik yapmanıza yardımcı olacaktır. Doğru nedenlerden dolayı yapıyoruz - geliştiricilerin uygulamalarını daha güvenli hale getirmelerine yardımcı olmak için. Uygulamanızın güvenli mobil gelişimini takip ettiğini doğrulamanın en iyi yolu, otomatik mobil uygulama güvenlik testi, fuzzing, manuel penetrasyon testi ve daha fazlasını içerebilen uygulamanın güvenlik değerlendirmelerini gerçekleştirmektir. Bu uygulama, InfoSec topluluğuyla paylaştığımız bilgileri temsil eder.
Owasp Mobile Security Test Rehberi
.
Bu uygulamada aşağıdaki noktaları kapsıyoruz:
1 http trafik
1.1 HTTP Trafiği
1.2 HTTPS Trafiği
2 Genel Anahtar Pinning
2.1-4 Sertifika Bypass Bypass
3 HTTP Olmayan Trafik
3.1 TCP Trafiği
3.2 UDP Trafiği
4 Web Soketi (WS)
4.2 Web Soketi Güvenli (WSS)
5 Kök Tespiti
5.1 Kök Yönetici Uygulamaları
5.2 Potansiyel Tehlikeli Uygulamalar
5.3 Kök Pükmürlü Uygulamalar
5.4 Test Anahtarları
5.5 Tehlikeli Sahne
5.6 BusinessBox Binary
5.7 Su Binary
5.8 SU, 5.9 RW Sistemi
5.10 SafetyNET
5.11 Koşu İşlemlerini Kullanma
6 Emulator Algılama
6.1 Sanal Telefon Numarası
6.2 Cihaz IDS
6.3 Donanım Özellikleri
6.4 Qemu Tespiti
6.5 Dosya tabanlı kontrol
6.6 IP tabanlı kontrol
6.7 Paket adı
6.8 Debug bayrağı
6.9 Ağ Operatörü Adı
7 hata ayıklama anti-hata ayıklama detectio n
8 Güvensiz veri depolama
8.1 SQLite veritabanları (şifrelenmemiş)
8.2 SQLite veritabanları (şifrelenmiş)
8.3 Realm veritabanları (şifrelenmemiş)
8.4 Realm Veritabanları (Şifreli)
8.5 Firebase Gerçek Zamanlı Veritabanları
8.6 Paylaşılan Tercihler
8.7 Dahili Depolama
8.8 Harici Depolama
8.9 KeyStore
8.10 Anahtarlık
8.11 Klavye Önbellek
8.12 Kullanıcı Arabirimi
8.13 Uygulama Yedeklemesi
8.14 Ekran Görüntüleri
8.15 Bellek
8.16 Kullanıcı Sözlük Önbelleği
8.17 Yapıştır Kurulu
8.18 Etkinlik Verileri
9 Günlükler
9.1 Bilgilendirme
9.2 Hata. 9.3 Uyarılar
9.4 Hata ayıklama
9.5 Verbose
9.6 WTF
10 İçerik Sağlayıcıları
10.1 SQL Enjeksiyon
10.2 Dosya Sistemi Yayınları
11 Şifreleme
11.1 Mesaj Kimlik Doğrulama Kodları
11.2 Mesaj Digests
11.3 İmzalar
11.4 Özel Uygulamalar
11.5 Sezar Cipher
11.6 Zayıf Anahtar Üretimi
11.7 Zayıf Rastgele Number
11.8 Zayıf Doldurma
12 Simetrik Şifreleme
12.1 DES
12.2 3DES
12.3 RC4
12.4 Blowfish
12.5 AES
12.6 Tahmin edilebilir başlatma vektörü
13 Asimetrik şifreleme
13.1 RSA
14 Hashing
14.1 MD4
14.2 MD5
14.3 SHA1
15 Kimlik Doğrulama
15.1 Biyometrik
15.2 Kimlik bilgilerini Onaylar
15.3 2FA - OTP Kaçak
15.4 2FA - Yanıt Manipülasyonu
15.5 2FA - Durum Kodu Manipülasyonu
15.6 2FA - OTP Brute-Force
15.7 2FA - OTP Brute-Force 2
15.8 2FA - Bütünlük Doğrulama
15.9 Uygulama Kilidi
16 İkili Koruma
16.1 Kütüphane (NDK)
16.2 Paketleyiciler
16.3 Obfuscator
17 Cihaz Kimliği
17.1 SSAID / Android_ID
17.2 Cihaz Wi-Fi MAC
17.3 GPS Konum
17.4 IMEI / ESN
17.5 Meid
17.6 IMSI
18 Web Uygulaması
18.1 HTML5 Kontrolleri
18.2 Bruteforce
18.3 Giriş Bypass - Çerezler Manipülasyon
18.4 Kodlama - Kodlama
18.5 Javascript - Bilgi Kaçak
18.6 Sunucu FingerPrint
18.7 İstemci Taraf Doğrulama Bypass
18.8 Kullanıcı Şifreli Yumuşatma
18.9 OTP Bruteforce
18.10 jwt m IsConfiguration
18.11 Tahmin edici Oturum Kimliği
18.12 REST API HTTP Yöntemleri
18.13 SSRF
18.14 XXE
18.15 Sınırsız Dosya Yükleme
18.16-17 LFI-RFI
18.16 DESITIALITION
18.19 XPath Enjeksiyonu
18.20 Metafiller - Bilgi Kaçakları
18.21 Ria Çapraz Etki Alanı Politikası
18.22 Varsayılan Kimlik Bilgileri
18.23 OS Komutu Enjeksiyonu
18.24 S3 Kova Yanlış Konfigürasyon
18.25 Path Traversal
18.26 CAPTCHA Bypass
18.27 IP Whitelisting Bypass
18.28 SSTI
18.29 Yorum Yorum Yazın ve Meta Verileri
18.30 Kod Enjeksiyonu
18.31 Eski Yedekleme Dosyaları
18.32 Güvensiz Direkt Nesne Referansı
19 Çeşitli
19.1 Deeplink
19.2 QR Kodu
19.3-7 Backdoor 1-5
Bu uygulamayı iyileştirmek için düşüncelerinizi destekleyip paylaşabilirseniz harika olacaktır.