Телеграмм чат группы android

Еще одно “намеренно уязвимое” android-приложение для любителей что-нибудь поковырять на выходных. Содержит следующие задания:

- Debug Me
- File Access
- Strings
- Resources
- Shares and Prefs
- DB Leak
- Export
- Decode
- Smali Injection

Для решения задач понадобятся: FRIDA, ADB, apktool и dex2jar (или что-то другое на ваш выбор).

https://github.com/abhi-r3v0/EVABS

GitHub

abhi-r3v0/EVABS

An open source Android application that is intentionally vulnerable so as to act as a learning platform for Android application security beginners. - abhi-r3v0/EVABS

Ещё подборка CTF разных есть в awesome-mobile-ctf

https://t.me/mobile_appsec_world/114

Mobile AppSec World

На Github есть ряд репозиториев, которые собирают ссылки на полезные материалы по определенной тематике. Такие репозитории заканчиваются или начинаются словом "awesome". Если репозиторий поддерживается, то это очень удобный способ следить за новыми тулами/исследованиями, да и в целом информация собранная в одном месте это всегда отлично.

Я нашел несколько таких репозиториев по мобильной безопасности и некоторые из них выглядят очень вкусно:

android-security-awesome / последний коммит 22 дня назад - сборник материалов по Android, включает в себя список инструментов со ссылками на гитхаб или сайт (разделение на онлайн анализаторы, SAST, DAST, Reverse, Fuzz Testing), загрузчики приложений из Google Play, книги, статьи, список эксплойтов;

awesome-mobile-security / последний коммит сегодня - в целом аналогичный набор, но намного больше обучающего материала: книги, курсы, выступления, задания

awesome-mobile-CTF / последний коммит 19 Мая - список мобильных CTF, write-ups (прохождений) и уязвимых мобильных приложений.…

источник

22:15пожаловаться #3

YS

Yury Shabalin in Android Guards

Тож поглядеть можно, интересные попадаются

источник

22:15пожаловаться #4

2020 August 30

A

Andrew in Android Guards

Помогите пожалуйста, разобраться с этой инструкцией:
https://blog.nviso.eu/2020/05/20/intercepting-flutter-traffic-on-android-x64/

На данном этапе
https://nvisoblog.files.wordpress.com/2020/04/0x186.png

У меня получается вот такое:
https://i.imgur.com/qVXWfIR.png

И сама функция выглядит иначе:
https://pastebin.com/EbNJEYQD

NVISO Labs

Intercepting Flutter traffic on Android x64

In a previous blogpost, I explained my steps for reversing the flutter.so binary to identify the correct offset/pattern to bypass certificate validation. As a very quick summary: Flutter doesn&#821…

источник

21:02пожаловаться #5

2020 August 31

d

ddgrad in Android Guards

Подскажите, необходимо настроить двухсторонний tls. Проверку серверного сертификата реализовал. Не могу понять как реализовать отправку клиентского сертификата на сервер. То есть надо как то в хранилище сертификатов Android найти этот серт, и добавить в sslSocketFactory, так?

источник

12:08пожаловаться #6

d

ddgrad in Android Guards

Подскажите, как можно получить клиентские сертификаты для Https запроса?

источник

14:09пожаловаться #7

A

Andrew in Android Guards

Andrew

Помогите пожалуйста, разобраться с этой инструкцией:
https://blog.nviso.eu/2020/05/20/intercepting-flutter-traffic-on-android-x64/

На данном этапе
https://nvisoblog.files.wordpress.com/2020/04/0x186.png

У меня получается вот такое:
https://i.imgur.com/qVXWfIR.png

И сама функция выглядит иначе:
https://pastebin.com/EbNJEYQD

NVISO Labs

Intercepting Flutter traffic on Android x64

In a previous blogpost, I explained my steps for reversing the flutter.so binary to identify the correct offset/pattern to bypass certificate validation. As a very quick summary: Flutter doesn&#821…

Помогите платно кто-нибудь)

источник

18:37пожаловаться #8

2020 September 01

NK

ID:0 in Android Guards

Бывает ситуация, когда новая версия приложения, которое вы исследуете, вдруг перестает работать как раньше. Появляются какие-то новые методы защиты, меняются механизмы подписи запросов или происходят еще какие-нибудь нежелательные вещи. Для того, чтобы узнать что же изменилось, нужно взять предыдущую версию и текущую, распаковать, посмотреть diff... Но есть способ лучше: Diffuse. Эта утилита осуществляет описанный выше процесс, но делает это одной командой, да еще и показывает довольно полезный результат сравнения. Поддерживаются apk, aab, aar и jar файлы.

#4developers, #reverse_engineering

https://github.com/JakeWharton/diffuse

GitHub

JakeWharton/diffuse

Diffuse is a tool for diffing APKs, AABs, AARs, and JARs - JakeWharton/diffuse

источник

11:03пожаловаться #9

2020 September 02

R

Rtem in Android Guards

https://youtu.be/E5ywL2LU7K0

YouTube

RMS (Runtime Mobile Security) Overview Part 1

In this video I show a brief overview of the powerful web interface Runtime Mobile Security and how to use it to bypass a Flutter SSL plugin. Additionally I demo the API Monitor feature. Stay tuned for a Part 2!

Checkout RMS here: https://github.com/m0bilesecurity/RMS-Runtime-Mobile-Security
Twitter: https://twitter.com/mobilesecurity_

Sponsor me:

https://github.com/sponsors/B3nac

Social:

Twitter: https://twitter.com/b3nac
Website: https://b3nac.com
Twitch: https://www.twitch.tv/b3nac_sec

Need a VPS? $100 for DigitalOcean:

https://m.do.co/c/9348bb7410b4

источник

06:53пожаловаться #10

R

Rtem in Android Guards

@andr3w ^^^^^

источник

06:54пожаловаться #11

A

Andrew in Android Guards

Rtem

@andr3w ^^^^^

Спасибо большое

источник

11:15пожаловаться #12

R

Rtem in Android Guards

Andrew

Спасибо большое

Оно нам даже в двух частях вроде. Попробуй.

источник

11:16пожаловаться #13

Я

Ярослав in Android Guards

ID:0

Бывает ситуация, когда новая версия приложения, которое вы исследуете, вдруг перестает работать как раньше. Появляются какие-то новые методы защиты, меняются механизмы подписи запросов или происходят еще какие-нибудь нежелательные вещи. Для того, чтобы узнать что же изменилось, нужно взять предыдущую версию и текущую, распаковать, посмотреть diff... Но есть способ лучше: Diffuse. Эта утилита осуществляет описанный выше процесс, но делает это одной командой, да еще и показывает довольно полезный результат сравнения. Поддерживаются apk, aab, aar и jar файлы.

#4developers, #reverse_engineering

https://github.com/JakeWharton/diffuse

GitHub

JakeWharton/diffuse

Diffuse is a tool for diffing APKs, AABs, AARs, and JARs - JakeWharton/diffuse

@OxFi5t в чём суть этого?, Новая обфускация и всё, оно не поможет

источник

11:23пожаловаться #14

R

Rtem in Android Guards

Ярослав

@OxFi5t в чём суть этого?, Новая обфускация и всё, оно не поможет

Реально бывают очень разные кейсы. Не все и не всегда обфусцируется. Ни одна утилита не является серебрянной пулей. Эта может помочь тебе один раз в жизни, но так, что ты заработаешь на этом 200 килорублей. Плохо это будет? Думаю, что нет

источник

11:25пожаловаться #15

NK

Nikita Kulikov in Android Guards

Мне кажется на канал Android Guards должен быть подписан каждый Android-разработчик. Столько годноты и уникальных тулзовин нет нигде в одном месте

источник

11:27пожаловаться #16

R

Rtem in Android Guards

Nikita Kulikov

Мне кажется на канал Android Guards должен быть подписан каждый Android-разработчик. Столько годноты и уникальных тулзовин нет нигде в одном месте