Mobile AppSec World

Где-то в сторонке грустит https://github.com/P1sec/hermes-decУже точно года полтора гоняю

И еще один инструмент доя анализа Hermes

Декомпилятор для Hermes bytecodeДождались! Теперь нельзя спрятаться за тем фактом, что никто не умеет декомпилировать и реверсить Hermes bytecode. Ребята написали декомпилятор и выложили в открытый доступ. Ожидаем больше находок там где раньше никто и не думал копать.

крутити боробэн

Обычно стараюсь не писать ничего личного, но этот шедевр мне безумно нравится :DТем более выходные)

Идёт шумная деревенская свадьба. Под утро пьяный вдрызг тамада, громко спрашивает: — Кто ещё не писал статьи про AI?— Я — раздаётся слабый голос из — под стола. — Кто это я— Это я, автор канала Android Guards!— Да ты еще успешь!(олды здесь?)Действительно, не хотел особо ничего писать про AI, потом...

очень согласен с автором статьи) ИИ - инструмент, который нужно уметь готовить, чтобы он действительно экономил время и силы. И как любым другим инструментом, с ним нужно учиться работать. И к сожалению, волшебной коробочки еще нет (а может и к счастью)

noxen: runtime-перехват Android Intent'овПрикольная тулза для тех, кто занимается анализом Android-приложений и при этом любит Intercept mode в BurpSuite. Noxen - это инструмент на Python, который использует Frida для хука Java-методов в приложении. Перехватывает Intent через хук функций типо GetInt...

⚡️ Запускаем call for papersЗаявку можно подать на сайте до 29 июня (включительно). Там же ищите подробности и требования к докладам.Как проходит отбор и как лучше оформить заявку, читайте в статье на «Хабре».

OFFZONE WANT YOU!Ребята и девушки!Подавайте свои крутейшие доклады на OffZone! Пусть будет больше мобилок! Пусть будет больше сочных и крутых докладов на конфе!И ри заведении помните, что чем подробнее вы опишите то, о чем будете говорить, тем больше шансов у вас попасть в программу!

Android SELinux Internals Part II: домены, отказы, обходыРебята из 8ksec наконец-то выпустили вторую часть серии про SELinux на Android!Первая часть была про основы: контексты, чтение политик, sepolicy-inject. Вторая уже про то, как это всё работает в реальности.Разбирается вся цепочка от сертификат...

Сборка Frida нативно на TermuxЯ правда не знаю, кому и зачем это может быть полезно, но история стоит того, чтобы про нее рассказать. Занятный ресерч от автора под ником AbhiTheModder, который искал путь, чтобы скомпилировать Frida нативно на Android/Termux, без NDK, без кросс-компиляции, без prebui...