スキル jadx
📦

jadx

コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🔑 環境変数

JadxでAndroid APKを解析

Android APKのセキュリティレビューは、バイトコードやリソースを検査しにくい場合に時間がかかります。このスキルは、認可された評価のためにjadxによるデコンパイルと重点的なソースレビューをガイドします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "jadx" from https://skillstore.io/skills/brownfinesecurity-jadx.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-jadx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/brownfinesecurity-jadx.md 署名済み manifest GET /api/skills/brownfinesecurity-jadx/manifest 署名済み lockfile GET /api/skills/brownfinesecurity-jadx/lockfile

テストする

「jadx」を使用しています。 公開された認証情報とエンドポイントについてAPKを分析してください。

期待される結果:

  • デコンパイルされたソースの場所とリソースの場所。
  • ファイルコンテキスト付きの認証情報らしい一致の一覧。
  • ホストまたはサービス別にグループ化されたネットワークエンドポイント。
  • 誤検知に対する推奨手動チェック。

「jadx」を使用しています。 安全でない暗号化とストレージパターンについてAndroidアプリをレビューしてください。

期待される結果:

  • 見つかった暗号化APIとアルゴリズムの概要。
  • 機密データを保持している可能性があるストレージメカニズム。
  • 弱いアルゴリズムや安全でないpreferencesに関するリスクメモ。
  • 実際の露出を確認するための検証手順。

「jadx」を使用しています。 認可された複数のAPKをデコンパイルし、検出事項を要約してください。

期待される結果:

  • APKごとのデコンパイルステータス。
  • 問題タイプ別にグループ化された検索結果。
  • 手動調査が必要なファイル。
  • レポートにそのまま使える簡潔な検出事項メモ。

セキュリティ監査

高リスク
v9 • 2026/7/23 バージョン別レポートを開く

Most static alerts are false positives caused by Markdown fences, inline formatting, and security-search terms. Confirmed risks include network scanning, testing extracted credentials against devices, and storing sensitive results in plaintext files.

1
スキャンされたファイル
663
解析済み行数
0
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:580
Network scanning tools
- Use nmap for network scanning
The integration workflow explicitly recommends nmap network scanning for device enumeration. This can probe third-party systems, although the skill later limits use to authorized testing.
高
SKILL.md:567-580
Extracted credentials are tested against devices
The IoT workflow recommends extracting hardcoded credentials, testing them against devices, and using shell and network discovery tools.
The instructions explicitly connect credential extraction to device testing and telnetshell. The authorization warning reduces misuse risk but does not enforce target ownership.
中
SKILL.md:322-341
Sensitive findings written to plaintext files
The assessment workflow saves API-key, password, URL, and cryptography search results to local text files without redaction, access controls, or retention guidance.
The workflow directly pipes sensitive search results through tee into named text files. No nearby instruction protects or redacts the stored results.

リスク要因

⚙️ 外部コマンド (50)
SKILL.md:53-55 SKILL.md:55-58 SKILL.md:58-60 SKILL.md:60-63 SKILL.md:63-65 SKILL.md:65-71 SKILL.md:71-87 SKILL.md:87-94 SKILL.md:94-97 SKILL.md:97-100 SKILL.md:100-102 SKILL.md:102-105 SKILL.md:105-107 SKILL.md:107-112 SKILL.md:112-114 SKILL.md:114-121 SKILL.md:121-123 SKILL.md:123-130 SKILL.md:130-132 SKILL.md:132-138 SKILL.md:138-140 SKILL.md:140-146 SKILL.md:146-148 SKILL.md:148-158 SKILL.md:158-176 SKILL.md:176-181 SKILL.md:181-184 SKILL.md:184-187 SKILL.md:187-191 SKILL.md:191-194 SKILL.md:194-198 SKILL.md:198-201 SKILL.md:201-205 SKILL.md:205-208 SKILL.md:208-211 SKILL.md:211-216 SKILL.md:216-228 SKILL.md:228-231 SKILL.md:231-240 SKILL.md:240-243 SKILL.md:243-246 SKILL.md:246-251 SKILL.md:251-260 SKILL.md:260-265 SKILL.md:265-267 SKILL.md:267-302 SKILL.md:302-312 SKILL.md:312-318 SKILL.md:318-342 SKILL.md:342-348
🔑 環境変数 (3)
SKILL.md:160 SKILL.md:310 SKILL.md:311

検出されたパターン

Network scanning tools
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/brownfinesecurity-jadx/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-jadx/security.svg)](https://skillstore.io/skills/brownfinesecurity-jadx?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/brownfinesecurity-jadx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-jadx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-jadx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

BrownFineSecurity. (2026). jadx security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-jadx/audits/9

BibTeX形式の引用

@techreport{brownfinesecurity-brownfinesecurity-jadx-2026, author = {BrownFineSecurity}, title = {jadx security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/brownfinesecurity-jadx/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "jadx security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "BrownFineSecurity" date-released: "2026-07-23" url: "https://skillstore.io/skills/brownfinesecurity-jadx/audits/9" identifiers: - type: other value: "skillstore:brownfinesecurity-jadx:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
72
コミュニティ
78
仕様準拠

作成できるもの

モバイルアプリのシークレットをレビューする

APKをデコンパイルし、ソースファイル内のAPIキー、パスワード、トークン、公開されたサービスURLを検索します。

Androidアプリの挙動を把握する

デコンパイルされたactivities、services、receivers、ネットワーククライアントを調査し、アプリロジックとデータフローを理解します。

IoTコンパニオンアプリを調査する

認可されたIoTモバイルアプリレビューから、エンドポイント、認証ロジック、デバイス検出コードを抽出します。

これらのプロンプトを試す

1つのAPKをデコンパイルする 
このAPKをjadxでデコンパイルし、適切であれば難読化解除を使用して、出力レイアウトを要約してください。
ハードコードされたシークレットを見つける 
デコンパイル後、ソースとリソースからハードコードされた認証情報、トークン、APIキー、サービスURLを検索してください。
セキュリティ上重要なコードをレビューする 
デコンパイルされたコードを調査し、安全でないストレージ、弱い暗号化、WebViewリスク、SQLインジェクションパターン、証明書検証の問題を確認してください。
APK分析ワークフローを構築する 
複数のAPK向けに、デコンパイルオプション、検索戦略、トリアージ手順、検証メモを含む再現可能なjadxワークフローを作成してください。

ベストプラクティス

  • APKをデコンパイルしたり抽出した詳細をテストしたりする前に、認可を確認してください。
  • 本番アプリには難読化解除を使用し、その後重要な検出事項を手動で検証してください。
  • セキュリティ上の主張を行う前に、jadxレビューを実行時テストと組み合わせてください。

回避

  • サードパーティアプリケーションからデコンパイルしたソースを配布しないでください。
  • 文脈なしにgrepの一致を確定済みの脆弱性として扱わないでください。
  • 承認された範囲外でネットワークスキャンや認証情報テストを実行しないでください。

よくある質問

このスキルは何の分析に役立ちますか？
Android APKファイルをjadxでデコンパイルし、生成されたJavaソースからセキュリティ関連のパターンをレビューするのに役立ちます。
jadxは自動的にインストールされますか？
いいえ。jadx、Java、および任意の補助ツールは、ユーザーによってすでにインストールされていることを前提としています。
脆弱性が存在することを証明できますか？
いいえ。不審なコードパターンを特定できますが、検出事項には手動レビューと実行時検証が必要です。
jadxの出力は元のソースコードですか？
いいえ。Jadxはバイトコードから読みやすいJavaを再構築するため、名前やロジックが不完全または近似的である場合があります。
jadx-guiはいつ使うべきですか？
初期のコマンドラインデコンパイル後に、対話的な閲覧、相互参照、より深いレビューを行うにはjadx-guiを使用してください。
どのような認可が必要ですか？
自分が所有している、または明示的なテスト許可を得ているAPKおよびシステムに対してのみ使用してください。

開発者情報

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/jadx

参照

a39a91716eadede5f4cdefd78178fed4e837a128

メンテナンスの新しさ

2026/7/25

利用状況

18 ダウンロード · 306 閲覧

ファイル構成

📄 SKILL.md

BrownFineSecurity のその他のスキル

すべて表示

関連スキル

すべて表示
📦

binary-re-triage

50

未知のバイナリを迅速にトリアージ

作成者 2389-research

未知の実行ファイルやファームウェア blob では、より深いリバースエンジニアリングの前に基本情報を素早く把握する必要があります。このスキルは、Claude、Codex、Claude Code に対して、メタデータ、ABI、依存関係、文字列、import の迅速な確認手順を案内します。

セキュリティ＆コンプライアンス 表示