Заметки | Дополнительно

Мои заметки, сделанные в ходе чтения книг об анализе мобильного вредоносного ПО + изучения дополнительных ресурсов (документации, научных статей, гайдов, блогов, ...)

> [ 📓 ] Книга: ‟The Android Malware Handbook” (Nov, 2023)
> [ 📓 ] Книга: ‟Intelligent Mobile Malware Detection” (Dec, 2022)

⚙️ Заметки

1. ОС ANDROID

• 1.1: ‟Особенности ОС Android”
• 1.2: ‟Модель безопасности ОС Android”

2. ВРЕДОНОСНОЕ ПО

• 2.1: ‟Среды анализа”
• 2.2: ‟Разновидности вредоносного ПО”
• 2.3: ‟Отличительные черты”

3. СТАТИЧЕСКИЙ АНАЛИЗ

• 3.1: ‟Обратная разработка”
• 3.2: ‟Компоненты Android приложения”
• 3.3: ‟Анализ вызовов API”
• 3.4: ‟Анализ прав”
• 3.5: ‟Анализ кода”

4. ДИНАМИЧЕСКИЙ АНАЛИЗ

• 4.0: ‟Подготовка”
• 4.1: ‟Анализ системных метрик”
• 4.2: ‟Анализ изменений в файловой системе”
• 4.3: ‟Анализ сетевого трафика”
• 4.4: ‟Анализ вызовов API + Анализ системных вызовов”
• 4.5: ‟Прочие любопытные взаимодействия”

📑 Дополнительно

• [ 🎥 ] Видео: ‟Android App Bug Bounty Secrets” от LiveOverflow 🔗
• [ 🎥 ] Видео: ‟Hacking MOBILE APPS: iOS & Android w/ 7ASecurity” от John Hammond 🔗
• [ 🎥 ] Плейлист: ‟Malware” от John Hammond 🔗
• [ 🎥 ] Плейлист: ‟Mobile Hacking” от Intigriti 🔗
• [ 📗 ] Гайд: ‟Mobile Application Security Testing Guide” от OWASP 🔗
• [ 📗 ] Гайд: ‟Android Applications Pentesting” от HackTricks 🔗
• [ 📘 ] Документация: Официальная документация Android о (не)безопасном дизайне Android приложений 🔗
• [ ] Репозиторий: ‟Android Security Awesome” от ashishb 🔗
• [ ] Репозиторий: ‟Awesome Android Security” от saeidshirazi 🔗
• [ ] Репозиторий: ‟Android Security Awesome” от Swordfish Security 🔗