SkillFeeder › 全部 Skill › 工程开发 › svc-mobile-android
静态分析 Android APK，自动识别 API 风险、传输漏洞与组件暴露问题。
svc-mobile-android
svc-mobile-android 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 s0ld13rr/pentestcode，★ 950。静态分析 Android APK，自动识别 API 风险、传输漏洞与组件暴露问题。适合移动安全工程师。场景是工程开发 · SDK/API。能做的事包括提取 Retrofit 接口并标记敏感 URL 参数、检测 network_security_config 与证书锁定配置、识别导出组件及深层链接权限风险。打开 GitHub 自行安装。
能做什么
- 提取 Retrofit 接口并标记敏感 URL 参数
- 检测 network_security_config 与证书锁定配置
- 识别导出组件及深层链接权限风险
原文简介
Android APK static analysis — OWASP Mobile Top 10, Retrofit API audit, transport security, smali reading, component export, auth flow analysis. Use when target is an APK/Android app. Triggers - APK, Android, mobile app, decompiled, smali, jadx, apktool.
同场景推荐
- api-design所在仓库 affaan-m/ECC，仓库 ★ 300,559设计符合行业标准的 REST API 接口规范
- firecrawl-build所在仓库 firecrawl/firecrawl，仓库 ★ 200,368把实时网页数据接入应用代码，支持搜索、抓取和结构化提取
- firecrawl-build-interact所在仓库 firecrawl/firecrawl，仓库 ★ 200,368点击、填表、翻页、登录后持续交互并提取动态页面数据
- firecrawl-build-onboarding所在仓库 firecrawl/firecrawl，仓库 ★ 200,368一键获取 Firecrawl API 密钥并写入 .env 文件
- firecrawl-build-search所在仓库 firecrawl/firecrawl，仓库 ★ 200,368根据用户问题搜索全网，返回带摘要的优质网页列表。
- pdf所在仓库 anthropics/skills，仓库 ★ 191,884读取、编辑、合并、拆分、加密PDF，提取文字表格图像，OCR扫描件，填写表单
- api-and-interface-design所在仓库 addyosmani/agent-skills，仓库 ★ 114,854设计出难误用、易演进的稳定接口
- chat-sdk所在仓库 lobehub/lobehub，仓库 ★ 84,792一次开发，跨平台部署聊天机器人