Android AppSec (Kotlin) (Beta)

Mô tả của Android AppSec (Kotlin) (Beta)

Ứng dụng appsec Android (Kotlin)
sẽ giúp bạn thực hành các điểm bảo mật Android. Chúng tôi làm điều đó vì những lý do đúng đắn - để giúp các nhà phát triển làm cho ứng dụng của họ an toàn hơn. Cách tốt nhất để xác minh rằng ứng dụng của bạn theo dõi các thực tiễn tốt nhất về phát triển di động an toàn là thực hiện các đánh giá bảo mật của ứng dụng, có thể bao gồm kiểm tra bảo mật ứng dụng di động tự động, Fuzzing, kiểm tra thâm nhập thủ công, v.v. Ứng dụng này thể hiện một số kiến ​​thức chúng tôi chia sẻ với cộng đồng InfoCec. Chúng tôi đang cố gắng xây dựng một ứng dụng dễ bị tổn thương dựa trên Hướng dẫn kiểm tra bảo mật di động Owasp
.
Trong ứng dụng này, chúng tôi sẽ bao gồm các điểm dưới đây:
1 Lưu lượng HTTP
1.1 Lưu lượng HTTP
1.2 Lưu lượng truy cập HTTPS
2 Khóa công khai
2.1-4 Chứng chỉ Pinning Bypass
3 Lưu lượng truy cập không phải HTTP
3.1 Lưu lượng truy cập TCP
3.2 Lưu lượng UDP
4 Lưu lượng truy cập WebSocket
4.1 Ổ cắm web (WS)
4.2 Ổ cắm web an toàn (WSS)
Phát hiện gốc 5
5.1 Ứng dụng quản lý root
5.2 Ứng dụng có khả năng nguy hiểm
5.3 Ứng dụng che giấu gốc
5.4 KEYS KEYS
5.5 Đạo cụ nguy hiểm
5.6 BusyBox Binary
5.7 SU nhị phân
5,8 su tồn tại
5.9 Hệ thống RW
5.10 Safetynet
5.11 Sử dụng các quy trình đang chạy
6 Phát hiện trình giả lập
6.1 Số điện thoại ảo
6.2 ID thiết bị
6.3 Thông số phần cứng
6.4 Phát hiện QEMU
6.5 Kiểm tra tệp dựa trên tệp
6.6 Kiểm tra dựa trên IP
6.7 Tên gói
6.8 Cờ gỡ lỗi
6.9 Tên vận hành mạng
7 Detectio chống gỡ lỗi N
8 Lưu trữ dữ liệu không an toàn
8.1 SQLite Cơ sở dữ liệu (không được mã hóa)
8.2 Cơ sở dữ liệu SQLite (được mã hóa)
8.3 Cơ sở dữ liệu Realm (không được mã hóa)
8.4 Cơ sở dữ liệu Realm (được mã hóa)
8,5 Cơ sở dữ liệu thời gian thực của FireBase
8.6 Tùy chọn được chia sẻ
8.7 Bộ nhớ trong
8.8 Lưu trữ ngoài
8.9 Keystore
8.10 Keychain
8.11 Bộ đệm bàn phím
8.12 Giao diện người dùng
8.13 Backup ứng dụng
8.14 Ảnh chụp màn hình
8,15 Bộ nhớ
8,16 Cache từ điển người dùng
8.17 Paste Board
8,18 Dữ liệu hoạt động
9 nhật ký
9.1 Thông tin
9.2 Lỗi
9.3 Cảnh báo
9.4 Debug
9.5 Verbose
9.6 WTF
10 Nhà cung cấp nội dung
10.1 SQL Tiêm SQL
10.2 Hệ thống tệp hiển thị
11 Mã hóa
11.1 Mã xác thực tin nhắn
11.2 Tin nhắn Digest
11.3 Chữ ký
11.4 Triển khai tùy chỉnh
11,5 Caesar Mật mã Caesar
11.6 thế hệ quan trọng yếu
11.7 Số ngẫu nhiên yếu
11.8 Padding yếu hơn
12 Mã hóa đối xứng
12.1 des
12.2 3Des
12.3 RC4
12.4. Blowfish
12,5 AES
12.6 Vector khởi tạo có thể dự đoán được
13 mã hóa bất đối xứng
13.1 RSA
14 băm
14.1 MD4
14,2 MD5
14.3 Sha1
15 Xác thực
15.1 Sinh trắc học
15.2 Xác nhận thông tin xác nhận
15.3 2FA - Rò rỉ OTP
15.4 2FA - Thao tác ứng phó
15,5 2FA - Thao tác mã trạng thái
15.6 2FA - OTP Brute-force
15.7 2FA - OTP Brute-Force 2
15.8 2FA - Xác thực toàn vẹn
15.9 Khóa ứng dụng
16 Bảo vệ nhị phân
16.1 Thư viện (NDK)
16.2 Packers
16.3 Obfuscator
17 ID thiết bị
17.1 SSAID / Android_ID
17.2 Thiết bị Wi-Fi Mac
17.3 Vị trí GPS
17.4 Imei / esn
17,5 Meid
17.6 IMSI
18 ứng dụng web
18.1 HTML5 Controls
18.2 Bruteforce
18.3 Bỏ qua đăng nhập - thao tác cookie
18.4 Mã hóa - băm
18.5 JavaScript - thông tin rò rỉ
18.6 Máy chủ vân tay
18.7 Bỏ qua xác thực phía máy khách
18.8 Bảng liệt kê mật khẩu người dùng
18.9 OTP Bruteforce
18.10 jwt m isconfiguration
18.11 ID phiên đoán có thể đoán
18.12 Phương thức HTTP API
18.13 SSRF
18,14 XXE
18.15 Tải lên tệp không giới hạn
18.16-17 LFI-RFI
Deserialized
18.19 XPath Tiêm
18.20 Metafiles - rò rỉ thông tin
18.21 Chính sách miền chéo RIA
18.22 Thông tin xác thực
18.23 lệnh hệ điều hành
18.24 s3 Xô cấu hình sai
18,26 CAPTCHA Bỏ qua
18.27 ip Whitelisting Bypass
18,28 SSTi
18.29 Đánh giá Nhận xét và siêu dữ liệu
18.30 Mã tiêm
18.31 Tệp dự phòng cũ
18.32 Tham chiếu đối tượng trực tiếp không an toàn
19 Linh tinh
19.1 DeePlink
19.2 Mã QR
19.3-7 Backdoor 1-5
Sẽ rất tuyệt nếu bạn có thể hỗ trợ và chia sẻ suy nghĩ của mình với chúng tôi để cải thiện ứng dụng này.