ReversecLabs/drozer
کاربرد:
این چارچوب یک ابزار قدرتمند برای ارزیابی امنیتی برنامه‌های اندروید است و به تسترها کمک می‌کند تا آسیب‌پذیری‌هایی مثل دسترسی نامناسب به داده‌ها، سرویس‌های باز، یا اکتیویتی‌های قابل دسترسی از بیرون را شناسایی کنند. ️
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ (Penetration Testing) روی یک برنامه اندروید انجام می‌دی و می‌خوای بدونی آیا کامپوننت‌های اپ به درستی محافظت شدن یا نه. همچنین در محیط‌های توسعه برای بررسی امنیت قبل از انتشار اپ مفیده.
چند مثال از موارد استفاده
• بررسی اینکه آیا یک سرویس اندروید از بیرون قابل فراخوانی هست یا نه.
• تست دسترسی به Content Providerها برای خواندن داده‌های حساس.
• اسکن آسیب‌پذیری‌های شناخته شده در کامپوننت‌های اپ.
• شبیه‌سازی حملات درون شبکه داخلی با استفاده از ماژول‌های قابل توسعه.
- ##AndroidSecurity
- ##PenetrationTesting
- ##MobileSecurity
- ##Drozer
- ##AppTesting
- ##SecurityFramework
- ##RedTeam
- ##BugBounty
- ##MobileHacking
- ##SecurityAudit