Mobile AppSec World
6.28K subscribers
162 photos
12 videos
21 files
749 links
Новости из мира безопасности мобильных приложений, а так же интересные статьи, обзоры инструментов, доклады, митапы и многое другое...

По всем вопросам - @Mr_R1p
Download Telegram
Инструмент Taint-анализа для apk

Давно не было про новые тулы, как-то даже стало скучно.

Но вот, отличная новость, нашел новый для себя инструмент - статический taint анализатор AppShark.

Из интересного, что я отметил:
- потенциальная возможность искать интересные баги
- возможность написания своих правил
- основан на не менее известных тулах Soot и FlowDroid, но имеет свою собственную реализацию движка анализа

В общем, потенциально интересное решение, в ближайшее время более детально её погоняю и напишу, как оно)

Ну или если кто уже успел попробовать или использует, напишите, как оно?)

#android #taint #flow
🔥6👍1