apktool
Apktool로 Android APK 분석
Android APK 분석에는 반복적인 apktool, manifest, resource 검사 단계가 많이 필요할 수 있습니다. 이 스킬은 Claude, Codex, Claude Code가 안전한 언패킹, 검사, 재패키징 워크플로를 진행하도록 안내합니다.
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
Review the Skillstore skill "apktool" from https://skillstore.io/skills/brownfinesecurity-apktool.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-apktool/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"apktool" 사용 중입니다. Analyze app.apk for security issues.
예상 결과:
권한, 내보낸 컴포넌트, 하드코딩된 엔드포인트, resource 위치, 권장 후속 점검을 나열한 간결한 발견 사항 보고서.
"apktool" 사용 중입니다. Troubleshoot an apktool framework error.
예상 결과:
누락되었을 가능성이 높은 framework 파일, 수정 apktool 단계, 디코딩을 다시 시도할 시점을 포함한 짧은 진단.
"apktool" 사용 중입니다. Summarize an IoT companion app assessment.
예상 결과:
디코딩된 APK 내부의 엔드포인트 인벤토리, 기기 통신 참고 사항, 인증서 고정 단서, 증거 경로.
보안 감사
높은 위험Most static findings are false positives caused by Markdown formatting, literal searches, and legitimate local signing examples. Unquoted shell placeholders create an injection risk, and the credential-testing workflow requires stronger authorization controls despite the ethics notice.
확인된 보안 우려 사항 (2)
위험 요인
⚙️ 외부 명령어 (50)
📁 파일 시스템 접근 (1)
🔑 환경 변수 (1)
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/brownfinesecurity-apktool/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/brownfinesecurity-apktool?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/brownfinesecurity-apktool?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-apktool/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-apktool.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
BrownFineSecurity. (2026). apktool security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-apktool/audits/9BibTeX 인용
@techreport{brownfinesecurity-brownfinesecurity-apktool-2026,
author = {BrownFineSecurity},
title = {apktool security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/brownfinesecurity-apktool/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "apktool security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-apktool/audits/9"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-apktool:audit:9"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간만들 수 있는 것
클라이언트 APK 검토
승인된 Android 앱을 디코딩하고 manifest, resource, 내보낸 컴포넌트, 하드코딩된 구성을 검사합니다.
릴리스 산출물 검사
빌드가 디버그 가능하지 않고, 예상치 못한 컴포넌트를 노출하지 않으며, 필요할 때만 다시 빌드될 수 있는지 확인합니다.
IoT 앱 통신 매핑
승인된 동반 앱 평가에서 엔드포인트, 기기 문자열, 인증서 고정 단서를 추출합니다.
이 프롬프트를 사용해 보세요
I have permission to analyze app.apk. Use apktool to decode it into app-unpacked and summarize the output structure.
Inspect this decoded APK directory. Review AndroidManifest.xml for permissions, exported components, debug flags, backup settings, and network security configuration.
For this authorized APK, search resources and smali for URLs, hardcoded secrets, cryptography usage, and native library loading. Prioritize findings by risk.
I modified an authorized decoded APK. Rebuild, sign, verify, and troubleshoot install failures while preserving notes about each step.
모범 사례
- APK를 디코딩, 수정 또는 테스트하기 전에 승인을 확인하세요.
- 사본으로 작업하고 원본 APK 파일은 변경하지 마세요.
- 패키지 버전, 권한, 내보낸 컴포넌트, 엔드포인트, 증거 위치를 문서화하세요.
피하기
- 소유하지 않았거나 평가 권한이 없는 APK에 대해 분석을 실행하지 마세요.
- 명시적 승인 없이 재빌드된 APK를 배포하지 마세요.
- 컨텍스트를 수동으로 검증하기 전에 검색 결과를 증거로 간주하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 도와주나요?
apktool이 설치되어 있어야 하나요?
APK를 Java 소스로 디컴파일할 수 있나요?
APK를 수정하고 다시 빌드할 수 있나요?
보안 팀만을 위한 것인가요?
어떤 승인이 필요한가요?
개발자 세부 정보
라이선스
MIT
Skillstore 리비전
r2
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
a39a91716eadede5f4cdefd78178fed4e837a128
유지보수 최신성
2026. 7. 29.
사용량
12 다운로드 · 257 조회
파일 구조
📄 SKILL.md