jadx
Analise APKs Android com Jadx
Revisões de segurança de APKs Android são lentas quando o bytecode e os recursos são difíceis de inspecionar. Esta skill orienta a descompilação com jadx e a revisão focada do código-fonte para avaliações autorizadas.
Pare e solicite confirmação antes de instalar.
Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.
Instalar com meu Agente
Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.
Review the Skillstore skill "jadx" from https://skillstore.io/skills/brownfinesecurity-jadx.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-jadx/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.
Recursos legíveis por agentes
Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.
Testar
Usando "jadx". Analise um APK em busca de credenciais e endpoints expostos.
Resultado esperado:
- Localização do código-fonte descompilado e localização dos recursos.
- Lista de correspondências semelhantes a credenciais com contexto de arquivo.
- Endpoints de rede agrupados por host ou serviço.
- Verificações manuais recomendadas para falsos positivos.
Usando "jadx". Revise um aplicativo Android em busca de padrões de criptografia e armazenamento inseguros.
Resultado esperado:
- Resumo das APIs e algoritmos de criptografia encontrados.
- Mecanismos de armazenamento que podem conter dados sensíveis.
- Notas de risco para algoritmos fracos ou preferências inseguras.
- Etapas de validação para confirmar exposição real.
Usando "jadx". Descompile vários APKs autorizados e resuma as descobertas.
Resultado esperado:
- Status de descompilação por APK.
- Resultados de busca agrupados por tipo de problema.
- Arquivos que precisam de inspeção manual.
- Notas de descobertas concisas prontas para relatório.
Auditoria de segurança
Risco altoMost static alerts are false positives caused by Markdown fences, inline formatting, and security-search terms. Confirmed risks include network scanning, testing extracted credentials against devices, and storing sensitive results in plaintext files.
Preocupações de segurança confirmadas (3)
Fatores de risco
⚙️ Comandos externos (50)
🔑 Variáveis de ambiente (3)
Padrões detectados
Compartilhar e citar este relatório
Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.
Copiar link do relatório
https://skillstore.io/skills/brownfinesecurity-jadx/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/brownfinesecurity-jadx?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/brownfinesecurity-jadx?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-jadx/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Cartão incorporável
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-jadx.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citações acadêmicas (APA · BibTeX · CFF)
Citação APA
BrownFineSecurity. (2026). jadx security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-jadx/audits/9Citação BibTeX
@techreport{brownfinesecurity-brownfinesecurity-jadx-2026,
author = {BrownFineSecurity},
title = {jadx security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/brownfinesecurity-jadx/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "jadx security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-jadx/audits/9"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-jadx:audit:9"
description: "Skillstore immutable audit report identifier"
Pontuação do Skillstore
Por que esta pontuação Confiança das evidências: MédioO que você pode criar
Revisar um aplicativo móvel em busca de segredos
Descompile um APK e pesquise nos arquivos-fonte chaves de API, senhas, tokens e URLs de serviços expostas.
Mapear o comportamento de aplicativos Android
Inspecione activities, services, receivers e clientes de rede descompilados para entender a lógica do aplicativo e o fluxo de dados.
Investigar aplicativos complementares de IoT
Extraia endpoints, lógica de autenticação e código de descoberta de dispositivos de uma revisão autorizada de aplicativo móvel de IoT.
Teste estes prompts
Descompile este APK com jadx, use desofuscação se apropriado, e resuma a estrutura da saída.
Após a descompilação, pesquise no código-fonte e nos recursos por credenciais codificadas, tokens, chaves de API e URLs de serviços.
Inspecione o código descompilado em busca de armazenamento inseguro, criptografia fraca, riscos de WebView, padrões de injeção SQL e problemas de validação de certificados.
Crie um fluxo de trabalho repetível com jadx para múltiplos APKs, incluindo opções de descompilação, estratégia de busca, etapas de triagem e notas de validação.
Boas práticas
- Confirme a autorização antes de descompilar um APK ou testar detalhes extraídos.
- Use desofuscação para aplicativos de produção e depois verifique manualmente as descobertas importantes.
- Combine a revisão com jadx com testes em tempo de execução antes de fazer afirmações de segurança.
Evitar
- Não distribua código-fonte descompilado de aplicações de terceiros.
- Não trate correspondências de grep como vulnerabilidades confirmadas sem contexto.
- Não execute varreduras de rede ou testes de credenciais fora do escopo aprovado.
Perguntas frequentes
O que esta skill ajuda a analisar?
Ela instala o jadx automaticamente?
Ela consegue provar que uma vulnerabilidade existe?
A saída do jadx é o código-fonte original?
Quando devo usar jadx-gui?
Que autorização é necessária?
Detalhes do desenvolvedor
Autor
BrownFineSecurityLicença
MIT
Revisão da Skillstore
r2
Aviso de versão
O autor não declarou uma versão.
Referência
a39a91716eadede5f4cdefd78178fed4e837a128
Atualidade da manutenção
25/07/2026
Uso
18 downloads · 306 visualizações
Estrutura de arquivos
📄 SKILL.md