BinderFuzzy - Pentest Android Services

BinderFuzzy یک فازر است که می‌تواند رویدادهای بایندر را تولید کند تا سرویس‌های سیستمی در حال اجرا بر روی سیستم عامل اندروید (https://developer.android.com/reference/android/os/Binder, https://source.android.com/devices/architecture/hidl/binder-ipc) را تست نفوذ کند. شما می‌توانید اعتباردهی کنید که آیا سرویس‌های سیستمی مدیریت خطای صحیح یا انتقال اشیاء/توکن‌های بایندر سایر سرویس‌ها را دارند تا بررسی کنید که آیا سرویس سیستم هدف آرگومان‌های بایندر را اعتبارسنجی می‌کند.

این پروژه شامل ویژگی‌های زیر است:

* مرور مدیران و رابط‌های بایندر.

* اجرای وظایف فازی.

* پیکربندی لیست آرگومان‌ها برای هر پارامتر متد جهت فازی کردن.

* خواندن لاگ‌های وظایف اخیر.

* استفاده از خط فرمان python3 (اختیاری) برای اجرای فازر از دسکتاپ.

* تعریف اسکریپت فازر و اجرای آن از طریق خط فرمان.

از برنامه ما لذت ببرید!

توسعه‌دهنده اصلی: ChickenHook. بدون تغییر توسط TurboApp از F-Droid توزیع شده است. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشند.

مجوز: Apache-2.0. اطلاعات کپی‌رایت و مجوز | آرشیو منبع متناظر | پروژه اصلی

امضاهای مخزن و APK، هش و هویت بسته بررسی شده است. تست زمان اجرا و یک اسکن کامل بدافزار انجام نشده است. منتظر بازبینی مدیر.