BinderFuzzy - Pentest Android Services

BinderFuzzy — это фаззер, который может генерировать события Binder для тестирования на проникновение системных служб, работающих в операционной системе Android (https://developer.android.com/reference/android/os/Binder, https://source.android.com/devices/architecture/hidl/binder-ipc). Вы можете проверить, правильно ли обрабатываются ошибки в системных службах, или передать объекты Binder / токены других служб, чтобы проверить, проверяет ли целевая системная служба аргументы Binder. Этот проект охватывает следующие функции: * Просмотр менеджеров и интерфейсов Binder. * Выполнение задач фаззинга. * Настройка списков аргументов для каждого параметра метода для фаззинга. * Чтение журналов последних задач. * Использование Python3 CLI (необязательно) для выполнения фаззера с рабочего стола. * Определение скрипта фаззера и его выполнение через CLI.