扫描 APK 文件,提取其中的 URI、接口端点和硬编码密钥,方便做移动端安全审计和漏洞赏金排查。
基于 OWASP MASVS 框架的 Android 应用静态代码分析工具,帮开发者和安全测试人员快速发现并修复代码中的安全漏洞。
一站式移动应用安全测试框架,支持 Android、iOS 和 Windows 应用的静态与动态分析,可自动完成渗透测试、恶意软件分析和安全评估。
基于 Frida 的 Android 逆向工程工具包,提供友好的命令行界面、自动 Hook 生成、内存扫描定位 Activity/Service,以及一键 SOCKS5 代理和 SSL unpinning,省去手动编写脚本的麻烦。
静态扫描容器镜像中的已知漏洞,帮你在部署前发现 Docker/OCI 镜像的安全问题。
用 adb 扫描 Android 应用的权限、上报端点和数据流向,生成隐私审计报告,并给出可回滚的处置方案。