Когда он вышел, было можно)
Сейчас, из-за того, что далеко не все производители обновляют девайся/версии/патчи, то да, тоже можно)

Всем привет. Минутка рекламы 🙂
У меня тут накопилось немного полезняшек, я решил залить их в сеть, в друг кому тоже пригодятся https://github.com/korniltsev/apwn
- odexcrc:  набросал небольшую утилитку на питоне, которая помогает пачтить парочку полей (mod_when, crc) в odex файлах
- dexoptwrapper: предкомпилированные бинари одной старой тулзы из аоспа, позволяет получить odex, имея dex
- shell: несколько reverse shell на чистой java + дизасемиблированные smali ( основной профит как раз в копипасте смали). frohoff.ReverseShell (нашел где-то на гитхабе) и re.SmaliSH (это мой не особо элегантный, написанный в впопыхах)

Кто-нибудь знает оперсорсные или просто бесплатные аналоги таких вещей как Fortify или сканера от Solar Security?

для андройда или вообще?

Ну вряд-ли оно будет только для андройда, но можно и только для него

Infer? https://fbinfer.com

Findbugs?

Findbugs это чутка не то как по мне, хотя часть задач он решает.

Про Infer я хороших отзывов не слышал и он не про бзезопасность же

Т.е. это то же самое, что Findbugs

Мне нравится qark

Плагин для findbugs - findsecbugs

По сути ищет по паттернам

Сейчас в пути, но могу скинуть список опенсорс сканеров разных

Есть куча поделок типа:
Androbugs
Androwarn
Jaadas
Mallodroid
RiskInDroid

Mobsf уже назвали?

Ну такое там качество))

Код адовый, конечно. И не всегда работает

Что правда, то правда) но имхо лучше из бесплатно для апкашек