saeidshirazi/awesome-android-security
کاربرد:
این مخزن یک لیست دسته‌بندی‌شده و کامل از منابع امنیت اندروید برای تست‌کنندگان نفوذ و شکارچیان باگ هست. شامل ابزارها، راهنماها، مقالات، دوره‌ها و منابع آموزشی می‌شه که به تحلیل امنیتی اپلیکیشن‌های اندروید و سیستم عامل کمک می‌کنه. ️
در چه شرایطی بهتره استفاده شود؟
وقتی داری روی تست امنیت اپلیکیشن‌های اندروید کار می‌کنی، یا می‌خوای باگ‌های امنیتی در اپ‌های موبایل پیدا کنی، این لیست یک نقطه شروع عالیه. همچنین برای یادگیری روش‌های ریورس مهندسی، تحلیل کد مالور، و تست نفوذ در محیط اندروید مناسبه.
چند مثال از موارد استفاده
- بررسی امنیت اپلیکیشن‌های سوم‌طرف با استفاده از ابزارهای پیشنهادی مثل APKTool یا Jadx
- یادگیری تکنیک‌های Dynamic Analysis و Static Analysis از طریق لینک‌های آموزشی
- پیدا کردن راهکارهای دور زدن مکانیزم‌های امنیتی مثل SSL Pinning
- استفاده از اسکریپت‌ها و فریم‌ورک‌های تست نفوذ مثل Objection و Mobile Security Framework (MobSF)
- ##AndroidSecurity
- ##BugBounty
- ##PenTesting
- ##MobileSecurity
- ##ReverseEngineering
- ##EthicalHacking
- ##AppSecurity
- ##CyberSecurity
- ##RedTeam
- ##InfoSec