知己知彼：SecMobi Wiki的Android与OSX恶意软件样本库及漏洞情报完全指南

知己知彼SecMobi Wiki的Android与OSX恶意软件样本库及漏洞情报完全指南【免费下载链接】wiki.secmobi.comSecMobi Wiki is a collection of mobile security resources.项目地址: https://gitcode.com/gh_mirrors/wi/wiki.secmobi.comSecMobi Wiki 是一个长期维护的移动端安全资源集合核心内容包括Android 与 OS XMac恶意软件样本库、漏洞情报清单以及配套的移动安全检测工具目录。无论你是想建立恶意软件样本库的安全新手还是追踪 Android 漏洞情报的研究者这份资料库都能帮你快速知己知彼。 为什么选择 SecMobi Wiki移动端恶意软件与漏洞信息分散在各处初学者最缺的不是单个工具而是一张清晰的地图。SecMobi Wiki 自 2012 年 9 月起持续维护2015 年 3 月迁移至代码仓库托管它不做重复造轮子而是把全球最权威、最活跃的移动端安全资源分类归档形成一套可检索的情报索引。它适合这几类读者安全新手不知道从哪个 Android 恶意软件样本库入手️移动安全从业者需要快速定位 OS X 恶意软件、间谍软件与广告软件的历史清单研究者与讲师需要漏洞情报来源、PoC概念验证列表和公开资料合集项目根目录的README.md就是整份 Wiki 的总目录按Tools工具、Malware恶意软件、Vulnerabilities漏洞、Publications出版物、Progresses进展、People人物六大板块组织一眼就能定位目标。️ 项目结构速览样本库和情报放在哪里下面这张表帮你建立整体认知所有路径均为仓库内相对路径目录内容新手价值pages/malware/Android、OS X 恶意软件样本库清单⭐ 本文主角样本收集起点pages/vulnerabilities/Android 漏洞情报列表⭐ 漏洞追踪与 PoC 索引pages/tools/18 个分类的移动安全工具目录检测、分析、取证工具大全pages/publications/书籍、课程、论文、白皮书系统性学习路线pages/progresses/博客、学术会议、工业会议跟踪领域最新动态pages/people/安全社区与公司名录找到同行与协作方 一键获取克隆仓库三步走仓库获取地址克隆专用git clone https://gitcode.com/gh_mirrors/wi/wiki.secmobi.com克隆完成后只需三步打开README.md对照总目录确定目标板块进入pages/malware/或pages/vulnerabilities/查看对应清单文件清单中的每个条目都附有来源说明按条目跳转即可拿到原始样本库 本项目采用公共领域许可见根目录LICENSE可完全免费使用、引用和二次分发无需担心版权问题。 Android 恶意软件样本库从哪里开始收集核心文件为pages/malware/Android-Malware-List.md它收录了两类最重要的样本情报当前活跃的 Android 恶意软件持续追踪清单——由海外安全研究机构长期维护覆盖近期在野流通的木马、间谍软件与广告软件是样本库活水AndroGuard 恶意软件数据库——与知名反编译框架 AndroGuard 配套的恶意软件样本与特征库适合做静态特征比对对于新手建议的用法是先用前者确定现在有什么再用后者做它长什么样的特征学习。 样本库之外配套的恶意软件检测工具收集到样本后pages/tools/Android-Malware-Detection.md按用途分成了四大类正好覆盖一条完整的分析链路分类典型能力代表项目Detection Tools恶意软件识别与批量检测DEXID、malice、malineSample Crawlers从应用市场自动抓取 APK 样本WebAPKCrawler、playdroneAttacks and Defenses重打包检测、模拟器对抗RepackageDetection、AndroidEmulatorDetectionSamples and PoCs教学用恶意软件样本与 PoCandrorat、Android-Rootkit特别要注意的是该文件明确标注样本类内容仅限学术研究用途请务必遵守相关法规与伦理规范。 OS X 恶意软件清单Mac 真的安全吗核心文件为pages/malware/OSX-Malware-List.md收录了十余份 Mac 平台恶意软件、**间谍软件Spyware与广告软件Adware**的权威清单与历史综述涵盖主流安全厂商如 Symantec、ESET、Ikarus 等的 OS X 恶意软件词库与 A-Z 索引多家研究机构撰写的Mac 恶意软件十年演变史帮助理解威胁趋势面向实测场景的恶意软件测试样本目录与时间线整理 小提示该清单聚焦 OS X 时代不含早期经典 Mac 恶意软件如果你的课题涉及 Intel 向 Apple Silicon 过渡期的威胁这份历史综述是最好的背景材料。️ Android 漏洞情报从 CVE 到 PoC 的完整链路漏洞情报的核心文件是pages/vulnerabilities/Android-Vulnerability-List.md它把情报分为两层漏洞清单层Android 漏洞数据库、Google Android 的 CVE Details 汇总页、安全邮件列表Full Disclosure 等漏洞深挖层PoC 与利用代码的社区索引方便从知道有洞走到看懂怎么打如果你想自己动手挖掘与验证pages/tools/Android-Vulnerability.md提供了三组武器Mining Tools挖洞工具drozer、Mercury、GoatDroid 等自动化评估框架Exploits and PoCs按 CVE 编号组织的概念验证项目如CVE-2014-4322_poc、lgosp-pocCVE-2014-8757 屏幕认证绕过Known Vulnerabilities中文语境的 Android 漏洞信息库入口OS X 侧对应pages/tools/iOS-OSX-Vulnerability.md收录了库注入检测DylibHijack、iOS 渗透工具箱iRET等研究工具。 延伸路线把样本库变成完整工作流只收集样本远远不够建议按下面的顺序扩展学习阶段参考文件你将获得静态分析pages/tools/Android-Static-Analysis.mdAPK 解包与字节码审查能力动态分析pages/tools/Android-Dynamic-Analysis.md沙箱与行为监控能力取证实战pages/tools/Android-Forensics.md设备取证与数据恢复能力理论体系pages/publications/Papers.md、pages/publications/Books.md论文与书籍系统学习同行网络pages/people/Researchers.md、pages/people/Communities.md找到社区与导师如果还想横向对比其他资源pages/Other-Mobile-Security-Wikis.md汇总了全球十余个移动端安全 Wiki 与资源导航站可作为交叉验证渠道。✅ 总结如何最大化利用这份情报库一句话定位SecMobi Wiki Android/OSX 恶意软件样本库 漏洞情报清单 工具目录的三合一索引两个核心入口pages/malware/样本与pages/vulnerabilities/漏洞⚠️合规提醒所有样本与 PoC 仅限学术与授权研究使用参与维护仓库欢迎贡献提交 Pull Request 或直接联系维护者即可知己知彼从来不是一句空话——当你能从样本库快速找到威胁长什么样、从漏洞清单看清攻击者走的路径防御才真正开始。【免费下载链接】wiki.secmobi.comSecMobi Wiki is a collection of mobile security resources.项目地址: https://gitcode.com/gh_mirrors/wi/wiki.secmobi.com创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考