APK

analyzing-android-malware-with-apktool 是一個用於 Android APK 惡意程式靜態分析的技能。它結合 apktool、jadx 與 androguard，協助解包應用程式、檢查 manifest 與權限、還原近似原始碼的內容，並擷取可疑 API 與 IOC，支援 Malware Analysis。

firebase-apk-scanner 是一個專注於 Android APK 的安全稽核技能，會檢查以 Firebase 為基礎的應用程式是否存在開放資料庫、儲存暴露、薄弱驗證，以及未經驗證的 Cloud Functions。適合在獲授權的 Firebase 安全稽核中使用，當你需要安裝與使用指引，並且希望從 APK 檢視一路走到可驗證的發現結果時特別合用。