技能 apktool

📦

apktool

Name: apktool
Author: BrownFineSecurity

內容修訂 r2 高風險 ⚙️ 外部命令📁 檔案系統存取🔑 環境變數

使用 Apktool 分析 Android APK

Android APK 分析可能需要重複執行許多 apktool、manifest 與資源檢查步驟。此技能會引導 Claude、Codex 和 Claude Code 完成安全的解包、檢查與重新封裝工作流程。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "apktool" from https://skillstore.io/skills/brownfinesecurity-apktool.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-apktool/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/brownfinesecurity-apktool.md 已簽名 manifest GET /api/skills/brownfinesecurity-apktool/manifest 已簽名 lockfile GET /api/skills/brownfinesecurity-apktool/lockfile

測試它

正在使用「apktool」。 Analyze app.apk for security issues.

預期結果:

一份精簡的發現報告，列出權限、匯出元件、硬編碼端點、資源位置與建議的後續檢查。

正在使用「apktool」。 Troubleshoot an apktool framework error.

預期結果:

一份簡短診斷，包含可能缺少的 framework 檔案、修正用的 apktool 步驟，以及何時重試解碼。

正在使用「apktool」。 Summarize an IoT companion app assessment.

預期結果:

端點清單、裝置通訊筆記、憑證釘選線索，以及已解碼 APK 內的證據路徑。

安全審計

高風險

v9 • 2026/7/23 開啟版本化報告

Most static findings are false positives caused by Markdown formatting, literal searches, and legitimate local signing examples. Unquoted shell placeholders create an injection risk, and the credential-testing workflow requires stronger authorization controls despite the ethics notice.

已掃描檔案

490

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (2)

高

SKILL.md:34 SKILL.md:218 SKILL.md:393 SKILL.md:470

Unquoted shell placeholders permit command injection

Commands place file, directory, tag, and framework placeholders directly into shell examples without quoting. Raw substitution could execute shell metacharacters or inject options.

The placeholders are visibly unquoted in multiple shell commands. Exploitation depends on an agent substituting untrusted text verbatim, so confidence is high but not absolute.

中

SKILL.md:327-330

Credential testing against external devices

The integration workflow tells users to test credentials found in APK resources against IoT devices. This can enable unauthorized access when ownership or scope is unverified.

The credential-testing instruction is explicit. The later authorization and responsible-disclosure rules reduce misuse risk but do not enforce scope before testing.

風險因素

⚙️ 外部命令 (50)

SKILL.md:33-35 SKILL.md:35-38 SKILL.md:38-40 SKILL.md:40-43 SKILL.md:43-45 SKILL.md:45-51 SKILL.md:51-70 SKILL.md:70-75 SKILL.md:75-79 SKILL.md:79-85 SKILL.md:85-89 SKILL.md:89-100 SKILL.md:100-103 SKILL.md:103-109 SKILL.md:109-110 SKILL.md:110-115 SKILL.md:115-127 SKILL.md:127-131 SKILL.md:131-142 SKILL.md:142-148 SKILL.md:148-163 SKILL.md:163-169 SKILL.md:169-181 SKILL.md:181-187 SKILL.md:187-189 SKILL.md:189-192 SKILL.md:192-204 SKILL.md:204-210 SKILL.md:210-219 SKILL.md:219-225 SKILL.md:225-243 SKILL.md:243-249 SKILL.md:249-266 SKILL.md:266-270 SKILL.md:270-282 SKILL.md:282-286 SKILL.md:286-293 SKILL.md:293-300 SKILL.md:300-316 SKILL.md:316-341 SKILL.md:341-344 SKILL.md:344-350 SKILL.md:350-351 SKILL.md:351-356 SKILL.md:356-370 SKILL.md:370-392 SKILL.md:392-394 SKILL.md:394-398 SKILL.md:398-399 SKILL.md:399-401

📁 檔案系統存取 (1)

SKILL.md:242

🔑 環境變數 (1)

SKILL.md:233

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/brownfinesecurity-apktool/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-apktool/security.svg)](https://skillstore.io/skills/brownfinesecurity-apktool?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/brownfinesecurity-apktool?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-apktool/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-apktool.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

BrownFineSecurity. (2026). apktool security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-apktool/audits/9

BibTeX 引用

@techreport{brownfinesecurity-brownfinesecurity-apktool-2026,
  author = {BrownFineSecurity},
  title = {apktool security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/brownfinesecurity-apktool/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "apktool security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-apktool/audits/9"
identifiers:
  - type: other
    value: "skillstore:brownfinesecurity-apktool:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

審查客戶 APK

解碼已授權的 Android 應用程式，並檢查其 manifest、資源、匯出元件與硬編碼設定。

檢查發行成品

確認建置不可偵錯、未暴露非預期元件，且僅在需要時才重新建置。

對應 IoT 應用程式通訊

從已授權的配套應用程式評估中擷取端點、裝置字串與憑證釘選線索。

試試這些提示

解碼 APK

I have permission to analyze app.apk. Use apktool to decode it into app-unpacked and summarize the output structure.

審查 Manifest 安全性

Inspect this decoded APK directory. Review AndroidManifest.xml for permissions, exported components, debug flags, backup settings, and network security configuration.

搜尋資源與 Smali

For this authorized APK, search resources and smali for URLs, hardcoded secrets, cryptography usage, and native library loading. Prioritize findings by risk.

重新建置與疑難排解

I modified an authorized decoded APK. Rebuild, sign, verify, and troubleshoot install failures while preserving notes about each step.

最佳實務

在解碼、修改或測試任何 APK 前確認授權。
在副本上作業，並保持原始 APK 檔案不變。
記錄套件版本、權限、匯出元件、端點與證據位置。

避免

不要對你不擁有或未獲准評估的 APK 執行分析。
未經明確授權，不要散布重新建置的 APK。
在手動驗證脈絡前，不要將搜尋結果視為證據。

常見問題

這項技能能協助什麼？

它會引導 apktool 工作流程，用於解包、檢查、重新建置、簽署與疑難排解 Android APK 檔案。

它需要安裝 apktool 嗎？

是。本機環境需要 apktool 與 Java runtime，命令才能運作。

它可以將 APK 反編譯成 Java 原始碼嗎？

不能。Apktool 會產生資源與 smali。當需要可讀的 Java 輸出時，此技能會建議使用 jadx。

它可以修改並重新建置 APK 嗎？

可以，在獲得授權時。它包含針對修改後 APK 的建置、簽署、驗證與 zipalign 指引。

這只適用於安全團隊嗎？

不是。開發者也可以用它檢查發行成品、資源、manifests 與封裝問題。

需要什麼授權？

只能分析你擁有或已獲得明確評估許可的 APK。請遵守授權條款、使用條款與揭露規則。

開發者詳細資訊

作者

BrownFineSecurity

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/apktool

引用

a39a91716eadede5f4cdefd78178fed4e837a128

維護新鮮度

2026/7/24

使用量

12 次下載 · 257 次瀏覽

檔案結構

📄 SKILL.md