스킬 jadx
📦

jadx

콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어🔑 환경 변수

Jadx로 Android APK 분석

Android APK 보안 리뷰는 바이트코드와 리소스를 검사하기 어려울 때 속도가 느려집니다. 이 스킬은 승인된 평가를 위해 jadx 디컴파일과 집중적인 소스 리뷰를 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "jadx" from https://skillstore.io/skills/brownfinesecurity-jadx.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-jadx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/brownfinesecurity-jadx.md 서명된 manifest GET /api/skills/brownfinesecurity-jadx/manifest 서명된 lockfile GET /api/skills/brownfinesecurity-jadx/lockfile

테스트해 보기

"jadx" 사용 중입니다. 노출된 자격 증명과 엔드포인트를 찾기 위해 APK를 분석하세요.

예상 결과:

  • 디컴파일된 소스 위치와 리소스 위치.
  • 파일 컨텍스트가 포함된 자격 증명 유사 일치 항목 목록.
  • 호스트 또는 서비스별로 그룹화된 네트워크 엔드포인트.
  • 오탐 확인을 위한 권장 수동 점검.

"jadx" 사용 중입니다. 안전하지 않은 crypto 및 스토리지 패턴을 찾기 위해 Android 앱을 리뷰하세요.

예상 결과:

  • 발견된 crypto API와 알고리즘 요약.
  • 민감한 데이터를 보관할 수 있는 스토리지 메커니즘.
  • 약한 알고리즘 또는 안전하지 않은 preferences에 대한 위험 노트.
  • 실제 노출을 확인하기 위한 검증 단계.

"jadx" 사용 중입니다. 승인된 여러 APK를 디컴파일하고 발견 사항을 요약하세요.

예상 결과:

  • APK별 디컴파일 상태.
  • 문제 유형별로 그룹화된 검색 결과.
  • 수동 검사가 필요한 파일.
  • 보고서에 바로 사용할 수 있는 간결한 발견 사항 노트.

보안 감사

높은 위험
v9 • 2026. 7. 23. 버전별 보고서 열기

Most static alerts are false positives caused by Markdown fences, inline formatting, and security-search terms. Confirmed risks include network scanning, testing extracted credentials against devices, and storing sensitive results in plaintext files.

1
스캔된 파일
663
분석된 줄 수
0
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (3)

높음
SKILL.md:580
Network scanning tools
- Use nmap for network scanning
The integration workflow explicitly recommends nmap network scanning for device enumeration. This can probe third-party systems, although the skill later limits use to authorized testing.
높음
SKILL.md:567-580
Extracted credentials are tested against devices
The IoT workflow recommends extracting hardcoded credentials, testing them against devices, and using shell and network discovery tools.
The instructions explicitly connect credential extraction to device testing and telnetshell. The authorization warning reduces misuse risk but does not enforce target ownership.
중간
SKILL.md:322-341
Sensitive findings written to plaintext files
The assessment workflow saves API-key, password, URL, and cryptography search results to local text files without redaction, access controls, or retention guidance.
The workflow directly pipes sensitive search results through tee into named text files. No nearby instruction protects or redacts the stored results.

위험 요인

⚙️ 외부 명령어 (50)
SKILL.md:53-55 SKILL.md:55-58 SKILL.md:58-60 SKILL.md:60-63 SKILL.md:63-65 SKILL.md:65-71 SKILL.md:71-87 SKILL.md:87-94 SKILL.md:94-97 SKILL.md:97-100 SKILL.md:100-102 SKILL.md:102-105 SKILL.md:105-107 SKILL.md:107-112 SKILL.md:112-114 SKILL.md:114-121 SKILL.md:121-123 SKILL.md:123-130 SKILL.md:130-132 SKILL.md:132-138 SKILL.md:138-140 SKILL.md:140-146 SKILL.md:146-148 SKILL.md:148-158 SKILL.md:158-176 SKILL.md:176-181 SKILL.md:181-184 SKILL.md:184-187 SKILL.md:187-191 SKILL.md:191-194 SKILL.md:194-198 SKILL.md:198-201 SKILL.md:201-205 SKILL.md:205-208 SKILL.md:208-211 SKILL.md:211-216 SKILL.md:216-228 SKILL.md:228-231 SKILL.md:231-240 SKILL.md:240-243 SKILL.md:243-246 SKILL.md:246-251 SKILL.md:251-260 SKILL.md:260-265 SKILL.md:265-267 SKILL.md:267-302 SKILL.md:302-312 SKILL.md:312-318 SKILL.md:318-342 SKILL.md:342-348
🔑 환경 변수 (3)
SKILL.md:160 SKILL.md:310 SKILL.md:311

감지된 패턴

Network scanning tools
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/brownfinesecurity-jadx/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-jadx/security.svg)](https://skillstore.io/skills/brownfinesecurity-jadx?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/brownfinesecurity-jadx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-jadx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-jadx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

BrownFineSecurity. (2026). jadx security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-jadx/audits/9

BibTeX 인용

@techreport{brownfinesecurity-brownfinesecurity-jadx-2026, author = {BrownFineSecurity}, title = {jadx security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/brownfinesecurity-jadx/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "jadx security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "BrownFineSecurity" date-released: "2026-07-23" url: "https://skillstore.io/skills/brownfinesecurity-jadx/audits/9" identifiers: - type: other value: "skillstore:brownfinesecurity-jadx:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
55
아키텍처
85
유지보수성
87
콘텐츠
72
커뮤니티
78
사양 준수

만들 수 있는 것

시크릿을 찾기 위한 모바일 앱 리뷰

APK를 디컴파일하고 소스 파일에서 API 키, 비밀번호, 토큰, 노출된 서비스 URL을 검색합니다.

Android 앱 동작 매핑

디컴파일된 activities, services, receivers, network clients를 검사하여 앱 로직과 데이터 흐름을 이해합니다.

IoT 컴패니언 앱 조사

승인된 IoT 모바일 앱 리뷰에서 엔드포인트, 인증 로직, 기기 탐색 코드를 추출합니다.

이 프롬프트를 사용해 보세요

단일 APK 디컴파일 
이 APK를 jadx로 디컴파일하고, 적절한 경우 난독화 해제를 사용한 뒤 출력 레이아웃을 요약하세요.
하드코딩된 시크릿 찾기 
디컴파일 후 소스와 리소스에서 하드코딩된 자격 증명, 토큰, API 키, 서비스 URL을 검색하세요.
보안에 민감한 코드 리뷰 
디컴파일된 코드에서 안전하지 않은 스토리지, 약한 crypto, WebView 위험, SQL injection 패턴, 인증서 검증 문제를 검사하세요.
APK 분석 워크플로 구축 
여러 APK를 위한 반복 가능한 jadx 워크플로를 만드세요. 디컴파일 옵션, 검색 전략, 분류 단계, 검증 노트를 포함하세요.

모범 사례

  • APK를 디컴파일하거나 추출된 세부 정보를 테스트하기 전에 권한을 확인하세요.
  • 프로덕션 앱에는 난독화 해제를 사용한 다음, 중요한 발견 사항을 수동으로 검증하세요.
  • 보안 주장을 하기 전에 jadx 리뷰를 런타임 테스트와 함께 수행하세요.

피하기

  • 타사 애플리케이션의 디컴파일된 소스를 배포하지 마세요.
  • 컨텍스트 없이 grep 일치 항목을 확인된 취약점으로 간주하지 마세요.
  • 승인된 범위를 벗어나 네트워크 스캔이나 자격 증명 테스트를 실행하지 마세요.

자주 묻는 질문

이 스킬은 무엇을 분석하는 데 도움이 되나요?
Android APK 파일을 jadx로 디컴파일하고 결과 Java 소스에서 보안 관련 패턴을 리뷰하는 데 도움이 됩니다.
jadx를 자동으로 설치하나요?
아니요. jadx, Java, 선택적 보조 도구는 사용자가 이미 설치했다고 가정합니다.
취약점이 존재한다는 것을 입증할 수 있나요?
아니요. 의심스러운 코드 패턴을 식별할 수는 있지만, 발견 사항에는 수동 리뷰와 런타임 검증이 필요합니다.
jadx 출력은 원본 소스 코드인가요?
아니요. Jadx는 바이트코드에서 읽을 수 있는 Java를 재구성하므로 이름과 로직이 불완전하거나 근사치일 수 있습니다.
언제 jadx-gui를 사용해야 하나요?
초기 command-line 디컴파일 후 대화형 탐색, cross-references, 심층 리뷰에는 jadx-gui를 사용하세요.
어떤 권한이 필요한가요?
소유하고 있거나 테스트에 대한 명시적 허가를 받은 APK와 시스템에만 사용하세요.

개발자 세부 정보

라이선스

MIT

Skillstore 리비전

r2

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/jadx

참조

a39a91716eadede5f4cdefd78178fed4e837a128

유지보수 최신성

2026. 8. 3.

사용량

19 다운로드 · 306 조회

파일 구조

📄 SKILL.md

BrownFineSecurity의 다른 스킬

전체 보기

관련 스킬

전체 보기