NOIR: Desktop-аудит Android-приложений через adb: права, сетевые эндпоинты и потоки данных.
Desktop-аудит Android-приложений через adb: права, сетевые эндпоинты и потоки данных.
Иллюстрация: GitHub
Главное в цифрах
- Звёзд на GitHub: 1,3 тыс.
- Язык: Kotlin
- Лицензия: MIT
Чем полезно
Показывает, какие приложения с сетью и чувствительными правами куда отправляют данные, и даёт обратимые советы по отключению. Работает локально, без отправки данных наружу, в отличие от ручной проверки APK.
Главные возможности
- Извлекает URL из dex прямо на устройстве, без скачивания APK
- Генерирует команды отката для каждого действия
- Декомпиляция через jadx и поиск опасных вызовов
Для кого
Владельцы Android-устройств и специалисты по приватности и безопасности
Как начать
noir setup
Нашли ошибку или есть что добавить? Напишите редакции
Источник: GitHub
GitHub-находки
Такие новости первыми, в Telegram