Android Guards

Последние публикации канала «Android Guards»

1. 1.7K просмотров, 24 реакций, 08 июн. 2026 г.

   Собрал тут себе игрушку для решения разных интересных задач. Может и вам пригодится 🌚 Демо

   Открыть пост в MAX
2. 4.0K просмотров, 15 реакций, 30 мая 2026 г.

   Идёт шумная деревенская свадьба. Под утро пьяный вдрызг тамада, громко спрашивает: — Кто ещё не писал статьи про AI? — Я — раздаётся слабый голос из — под стола. — Кто это я — Это я, автор канала Android Guards! — Да ты еще успешь! ( олды здесь? ) Действительно, не хотел особо ничего писать про AI, потому что разжигать костры в аду это неблагодарное дело. Но как-то выдалось немного свободного времени и хороший чай и я решил зафиксировать свои мысли на эту тему. Может кому-то это принесет пользу и позволит выбрать правильный путь. Статья полностью философская, никаких "автопентестеров" там…

   Открыть пост в MAX
3. 2.7K просмотров, 4 реакций, 25 мая 2026 г.

   В дополнение к предыдущему посту. Если вы получаете инвайт от бота и видите, ошибку, что ссылка истекла, то это в 99% случаев означает, что вы ранее пытались зайти в чат и были забанены старым ботом. Ранее механизм был такой: при входе нужно было нажать кнопку "я не бот", если этого не происходило за 30 секунд, то бот выдавал бан. Знаю, что многие попали под эту репрессивную машину, но со всеми, кто об этом написал в личку мы решили проблему. У канала личка открыта, сообщения бесплатные. Пишите, буду удалять из бана.

   Открыть пост в MAX
4. 2.7K просмотров, 21 реакций, 24 мая 2026 г.

   Вот и настал момент перевернуть еще одну страницу в жизни этого замечательного сообщества. Возможно кто-то не в курсе, но все начиналось как чат. Канал появился несколько позже. Чат всегда был открыт для новых людей и много чего повидал из-за своей открытости: ботов, "темщиков", просто случайных персонажей. Бывало разное. И вот наступил следующий этап: чат становится приватным. Впрочем приватность эта пока довольно условная и направлена на отсев ботов и совсем уж случайных людей. Попасть в чат теперь можно только по инвайту от бота, который задаст пару вопросов на знание матчасти ;) Насколько…

   Открыть пост в MAX
5. 3.7K просмотров, 20 реакций, 16 апр. 2026 г.

   Есть такой инструмент Grapefruit . Он хорошо знаком ковырятелям iOS, и вроде как даже в каком-то виде поддерживал Android, но был совершенно бесполезен на мой взгляд. И вот случилась версия 1.1.2 (злые языки говорят, что благодаря AI) и внезапно инструмент стал полезным уже для ковырятелей Android. Впрочем похоже, что только для них (нас?) потому что iOS-ную часть там сильно потерзали и она работает плохо. Если описать в двух словах что это такое то можно сказать, что это "drozer с человеческим лицом и немного сверху". В общем забирайте в арсенал новый тул. Он точно стоит внимания.

   Открыть пост в MAX
6. 4.1K просмотров, 56 реакций, 25 мар. 2026 г.

   Интересные времена порождают интересных существ. Наткнулся на статью где разбираются довольно неоднозначные функции одного "стабильного мессенджера на базе открытого кода". Понятия не имею кто это написал и какие у человека были цели. Важно другое — мне понравился подход. Вот это ровно то, зачем вообще стоит изучать тему реверса мобильных приложений. Местные завсегдатаи впрочем и так хорошо это понимают, поэтому этот пост больше адресован неофитам, которые стремятся нахвататься по верхам, обмазаться "сканерами безопасности" и найти "стопроц обход пиннинга фридой". Почитайте статью и…

   Открыть пост в MAX
7. 3.4K просмотров, 25 реакций, 20 мар. 2026 г.

   Меня тут опять угораздило вписаться спикером на конференцию , поэтому расскажу вам про это дивное событие =) В этот раз ребята из Podlodka Crew проводят "неделю безопасности" Android приложений на которой можно послушать такие доклады: - Безопасность в Android: реальные кейсы, атаки и что нас ждет дальше (мой) - Как ломают Compose-приложения: Pixnapping и не только - Как работает защита видео контента на Android - Под капотом платежного SDK - Анатомия Play Integrity: как обеспечивается безопасность в Android и можно ли ее обойти - Meet Passkeys: Modern Authentication for Mobile Apps - Reverse…

   Открыть пост в MAX
8. 3.5K просмотров, 26 реакций, 03 мар. 2026 г.

   Пока нет нормального контента решил запостить мем собственного производства. Но, как говорится — мем смешной, а ситуация страшная =)

   Открыть пост в MAX
9. 4.7K просмотров, 94 реакций, 31 дек. 2025 г.

   Крайний пост в этом году. Для меня лично год вышел не слишком продуктивным. Не удалось реализовать многое из того, что хотелось. Но я очень рад, что в нашем сообществе прибыло компетентных людей, которые глубоко разбираются в безопасности Android и смежных темах. Действительно приятно видеть увлеченных специалистов, которые не поленились инвестировать свое время в собственное развитие. И особенно приятно, что вы делитесь этими знаниями с сообществом. От души вас за это благодарю! Итогов года никаких подводить не стану. Поделиться в общем-то есть чем, но оно все в стадии разработки, и лучше я…

   Открыть пост в MAX
10. 3.9K просмотров, 5 реакций, 12 дек. 2025 г.

    Ребята из программного коммитета Positive Hack Days запустили CFP для Defence трека. Фестиваль пройдет с 28 по 30 мая 2026 года (не перепутай!) и скорее всего немного поменяет свой формат. Но это пока секрет 🌚 Если ты круто разбираешься в киберразведке, threat hunting-е, мониторинге в SOC, реагировании и расследовании инцидентов, то смело засылай заявку. Твой опыт точно пригодится другим! Если желание есть, но идей нет, то сильно переживать не стоит — прием заявок продлится до 09.03.2026 и вполне можно успеть обобщить имеющиеся знания чтобы заскочить в этот поезд. Кроме того, наша мобильная…

    Открыть пост в MAX
11. 4.9K просмотров, 54 реакций, 14 нояб. 2025 г.

    В android приложении Garmin Connect обнаружилась весьма прикольная бага и об этом уже были посты в некоторых СМИ. Но технические подробности появилась возможность раскрыть только сейчас. Если кому-то интересно как может выглядеть настоящая эксплуатация SQLi в ContentProvider-е широко известного приложения, то наливайте себе чего-нибудь вкусного и наслаждайтесь чтением. Статья выходит в двух вариантах: 1. На английском языке в блоге PT SWARM 2. На русском языке в моем личном блоге Вопросы, уточнения и прочие "да как же так то!" засылайте в комментарии. P.S. Это не все хорошие новости за этот…

    Открыть пост в MAX
12. 7.0K просмотров, 31 реакций, 10 нояб. 2025 г.

    Когда я читаю подобные разборы RCE уязвимостей в Android приложениях, меня не покидает чувство, что это специально заложенный бэкдор. Потому что объяснить по другому цепочку "счатливых совпадений"( Believe me, it’s a gift from God! ) я просто не могу =) Ведь не могут же разработчики TikTok настолько плевать на безопасность приложения. А их апсеки? В сухом остатке имеем прикольный чейн: deep-link -> вызов js интерфейса -> обращение к "внутреннему" deep-link-у (шта?!) -> запуск тестовой activity -> скачивание zip архива с path traversal -> перезапись нативной либы -> RCE. Отдельно скажу, что на…

    Открыть пост в MAX
13. 5.1K просмотров, 19 реакций, 22 сент. 2025 г.

    Не устанавливай 17-ю фриду пока не прочитаешь этот пост 😅 Ну а если без шуток, то в посте разбираю как починить биндинги питона и хуки на JS. Надеюсь эта информация кому-то сэкономит время.

    Открыть пост в MAX
14. 5.3K просмотров, 48 реакций, 22 авг. 2025 г.

    Очень важный текст Не все поймут, не все оценят. Но если он заставит задуматься хотя бы несколько человек это уже будет победа.

    Открыть пост в MAX
15. 6.2K просмотров, 59 реакций, 15 авг. 2025 г.

    Некоторые из вас знают, что помимо мобилок я еще увлекаюсь исследованиями всякого железа. Буквально прямо сейчас я ковыряю одну интересную штуку, о которой надеюсь смогу рассказать позже (ищите спойлеры на фото). Чтобы помочь мне в моих исследованиях, ребята из Positive Labs прислали мне просто фантастический набор для проведения glitch атак на микроконтроллеры. Зачем это вообще надо? Нуууу, не все контроллеры любят раскрывать свои секреты и отдавать прошивку, а glitch атаки помогают объяснить несговорчивому куску кремния кто здесь главный. Если вам эта тема интересна, то могу посоветовать…

    Открыть пост в MAX