Android AppSec (Kotlin) (Beta)

説明 Android AppSec (Kotlin) (Beta)

Android AppSec（Kotlin）
アプリは、Androidセキュリティポイントを練習するのに役立ちます。私たちは正しい理由でそれをします - 開発者が彼らのアプリをより安全にするのを助けるために。あなたのアプリが安全なモバイル開発に従っていることを確認するための最良の方法は、自動モバイルアプリのセキュリティテスト、ファジング、手動侵入テストなどを含むことができるアプリのセキュリティ評価を実行することです。このアプリケーションは、私たちがInfoSecコミュニティと共有する知識のいくつかを表しています。
OWASP Mobile Securityテストガイドに基づく脆弱なアプリケーションを構築しようとしています。
このアプリケーションでは、以下の点を網羅しています。
1 HTTPトラフィック
1.1 HTTPトラフィック
1.2 HTTPSトラフィック
2.1-4証明書ピン留めバイパス
3以外の非HTTPトラフィック
3.1 TCPトラフィック
3.2 UDPトラフィック
4.1 Webソケット（WS）
4.2 Webソケットセキュア（WSS）
5ルート検知
5.1ルート管理アプリケーション
5.2ルートクローキングアプリケーション
5.4テストキー
5.5危険な小道具
5.6 BusyBoxバイナリ
5.7 SUバイナリ
5.10 RWシステム
5.10 SafetyNET
5.11実行プロセスの使用
6.1仮想電話番号
6.2デバイスID
6.3ハードウェアの仕様
6.5ファイルベース検査
6.6 IPベースの確認
6.7パッケージ名
6.8デバッグフラグ
6.9ネットワークオペレータ名
7の防止検出N
8.1 SQLiteデータベース（暗号化）
8.2 SQLiteデータベース（暗号化）
8.3 RealMデータベース（アンニュイクライズ済み）
8.4 REALMデータベース（暗号化）
8.5 FireBaseリアルタイムデータベース
8.6内蔵ストレージ
8.8外部ストレージ
8.9キーストア
8.10キーボードキャッシュ
8.12ユーザーインターフェイス
8.13アプリケーションバックアップ
8.15メモリ
8.16ユーザー辞書キャッシュ
8.17貼り付けボード
8.18アクティビティデータ
9.2エラー
9.3警告
9.5冗長
9.6 WTF
10.1 SQLインジェクション
10.2ファイルシステムの公開
11.1 11.1メッセージ認証コード
11.3署名
11.4カスタム実装
11.5 CAESAR暗号
11.6弱キーの生成
11.7弱者の乱数
11.8対称暗号化
12.2 3DES
12.3 RC4
12.4 Blowfish
12.5 AES
12.6予測可能な初期化ベクトル
13.1 RSA
14.1 MD4
14.2 MD5
14.3 SHA1
15.1 Biometric
15.2認証情報の確認
15.3 2FA - OTPリーク
15.4 2FA - 応答操作
15.5 2FA - ステータスコード操作
15.6 2FA - OTPブルートフォース
15.7 2FA - OTPブルートフォース2
15.8 2FA - 整合性検証
15.9アプリケーションロック
16バイナリ保護
16.1 Library（NDK）
16.2 Packers
17.1 17デバイスID
17.1 SSAID / Android_ID
17.2デバイスWi-Fi Mac
17.3 GPSロケーション
17.4 MEID
17.6 IMSI
18.1 HTML5コントロール
18.2 BruteForce
18.3ログインバイパス - クッキー操作 - クッキー操作
18.4 encoding -
18.5 JavaScript - 情報漏洩
18.7クライアント側検証バイパス
18.8ユーザーパスワード列挙
18.9 OTP BruteForce
18.10 JWT M. ISCONFIGURATION
18.11推測セッションID
18.12 REST API HTTPメソッド
18.14 SSRF
18.15無制限ファイルアップロード
18.16-17 LFI-RFI
18.18デシリアル化
18.19 XPath注入
18.20メタファイル - 情報漏洩
18.22
18.23 OSコマンドインジェクション
18.24 S3バケツの誤構成
18.25パストラバーサル
18.26 CAPTCHA Bypass
18.27 IPホワイトリストバイパス
18.29コメントとメタデータ
18.30コードインジェクション
18.31古いバックアップファイル
18.32不安定オブジェクトリファレンス
19その他
19.1 Deeplink
19.2 QRコード
19.3-7 Backdoor 1-5
このアプリケーションを改善するために、私たちとあなたの考えをサポートして共有できる場合は素晴らしいでしょう。