Apk

analyzing-android-malware-with-apktool は、Android APKマルウェア向けの静的解析スキルです。apktool、jadx、androguardを使ってアプリを展開し、manifestや権限を確認し、ソースに近い形でコードを復元し、怪しいAPIやIOCを抽出して Malware Analysis に役立てます。

firebase-apk-scanner は、Android APK 向けのセキュリティ監査に特化したスキルです。Firebase を利用するアプリを対象に、公開データベース、ストレージ露出、弱い認証、認証なしの Cloud Functions をチェックします。許可を得た Firebase セキュリティ監査で、インストール手順と使い方のガイドが必要なとき、APK の確認から検証済みの指摘作成までをスムーズにつなぐために使えます。