apktool
Analise APKs Android com Apktool
A análise de APKs Android pode exigir muitas etapas repetidas de apktool, manifesto e inspeção de recursos. Esta skill orienta Claude, Codex e Claude Code por fluxos de trabalho seguros de desempacotamento, inspeção e reempacotamento.
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "apktool" from https://skillstore.io/skills/brownfinesecurity-apktool.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-apktool/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "apktool". Analise app.apk em busca de problemas de segurança.
Resultado esperado:
Um relatório conciso de achados listando permissões, componentes exportados, endpoints codificados diretamente, locais de recursos e verificações de acompanhamento recomendadas.
Usando "apktool". Solucione um erro de framework do apktool.
Resultado esperado:
Um diagnóstico breve com o provável arquivo de framework ausente, a etapa corretiva do apktool e quando tentar decodificar novamente.
Usando "apktool". Resuma uma avaliação de aplicativo complementar IoT.
Resultado esperado:
Um inventário de endpoints, notas de comunicação do dispositivo, indícios de certificate pinning e caminhos de evidências dentro do APK decodificado.
Auditoria de segurança
Risco altoMost static findings are false positives caused by Markdown formatting, literal searches, and legitimate local signing examples. Unquoted shell placeholders create an injection risk, and the credential-testing workflow requires stronger authorization controls despite the ethics notice.
Preocupações de segurança confirmadas (2)
Fatores de risco
⚙️ Comandos externos (50)
📁 Acesso ao sistema de arquivos (1)
🔑 Variáveis de ambiente (1)
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/brownfinesecurity-apktool/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/brownfinesecurity-apktool?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/brownfinesecurity-apktool?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-apktool/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-apktool.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
BrownFineSecurity. (2026). apktool security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-apktool/audits/9Citação BibTeX
@techreport{brownfinesecurity-brownfinesecurity-apktool-2026,
author = {BrownFineSecurity},
title = {apktool security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/brownfinesecurity-apktool/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "apktool security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-apktool/audits/9"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-apktool:audit:9"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: MédioO que você pode criar
Revisar um APK de Cliente
Decodificar um aplicativo Android autorizado e inspecionar seu manifesto, recursos, componentes exportados e configuração codificada diretamente.
Inspecionar Artefatos de Release
Verificar se um build não é depurável, não expõe componentes inesperados e pode ser reconstruído apenas quando necessário.
Mapear Comunicação de Aplicativo IoT
Extrair endpoints, strings de dispositivos e indícios de certificate pinning a partir de uma avaliação autorizada de aplicativo complementar.
Teste estes prompts
Tenho permissão para analisar app.apk. Use apktool para decodificá-lo em app-unpacked e resumir a estrutura de saída.
Inspecione este diretório de APK decodificado. Revise AndroidManifest.xml em busca de permissões, componentes exportados, flags de depuração, configurações de backup e configuração de segurança de rede.
Para este APK autorizado, pesquise recursos e smali em busca de URLs, segredos codificados diretamente, uso de criptografia e carregamento de bibliotecas nativas. Priorize os achados por risco.
Modifiquei um APK decodificado autorizado. Reconstrua, assine, verifique e solucione falhas de instalação preservando anotações sobre cada etapa.
Boas práticas
- Confirme a autorização antes de decodificar, modificar ou testar qualquer APK.
- Trabalhe em cópias e mantenha os arquivos APK originais inalterados.
- Documente a versão do pacote, permissões, componentes exportados, endpoints e locais de evidências.
Evitar
- Não execute análise em APKs que você não possui ou não tem permissão para avaliar.
- Não distribua APKs reconstruídos sem autorização explícita.
- Não trate resultados de pesquisa como prova antes de verificar manualmente o contexto.
Perguntas frequentes
Com o que esta skill ajuda?
Ela exige que apktool esteja instalado?
Ela consegue descompilar APKs para código-fonte Java?
Ela consegue modificar e reconstruir APKs?
Isto é apenas para equipes de segurança?
Que autorização é necessária?
Detalhes do desenvolvedor
Autor
BrownFineSecurityLicença
MIT
Revisão da Skillstore
r2
Aviso de versão
O autor não declarou uma versão.
Referência
a39a91716eadede5f4cdefd78178fed4e837a128
Atualidade da manutenção
25/07/2026
Uso
12 downloads · 257 visualizações
Estrutura de arquivos
📄 SKILL.md