vincentcox/StaCoAn
این ابزار یک راه‌حل چندسکوییه که به توسعه‌دهندگان، شکارکنندگان باگ و هکرهای اخلاقی کمک می‌کنه تا تحلیل استاتیک کد روی اپلیکیشن‌های موبایل انجام بدن.
کاربرد:
با استفاده از StaCoAn می‌تونی کدهای اپلیکیشن‌های اندروید و iOS رو بررسی کنی و آسیب‌پذیری‌های امنیتی مثل نشت اطلاعات، استفاده نادرست از APIها یا تنظیمات ناامن رو پیدا کنی.
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای بدونی اپ موبایلی که دستت هست چه مشکلات امنیتی‌ای داره، یا وقتی تو یه تست نفوذ استاتیک (SAST) مشغول کار هستی، این ابزار می‌تونه خیلی کمک‌کننده باشه. همچنین برای توسعه‌دهندگانی که می‌خوان قبل از انتشار اپ، کدشون رو بررسی کنن، مناسبه.
چند مثال از موارد استفاده:
بررسی فایل‌های APK یا IPA برای پیدا کردن API keys در کد منبع
جستجوی رشته‌های حساس مثل URLهای داخلی یا آدرس دیتابیس
شناسایی استفاده از پروتکل‌های ناامن مثل HTTP به جای HTTPS
کمک به مستندسازی نقاط ضعف امنیتی در گزارش‌های باتوجه به رنگی که نشون می‌ده
- ##StaticAnalysis
- ##MobileSecurity
- ##BugBounty
- ##EthicalHacking
- ##SAST
- ##AndroidSecurity
- ##iOSSecurity
- ##CodeAudit
- ##SecurityTesting
- ##StaCoAn