BinderFuzzy - Pentest Android Services

BinderFuzzy - Pentest Android Services es una aplicación Android destinada a probar interfaces Android Binder y servicios del sistema mediante fuzzing. Está dirigida a personas que examinan cómo responden los servicios a entradas variadas o malformadas a través de Binder, el mecanismo de comunicación entre procesos utilizado en todo el sistema Android. La app es publicada por ChickenHook y se distribuye bajo la licencia Apache-2.0.

Su propósito es especializado y técnico. En lugar de proporcionar funciones ordinarias de gestión del dispositivo, ofrece una herramienta para flujos de trabajo de pruebas de penetración centrados en los límites de los servicios Android. Los datos disponibles identifican Android como su plataforma, por lo que debe considerarse una utilidad solo para Android. Los casos de uso incluyen sondear llamadas de servicio, observar respuestas y apoyar el análisis del comportamiento expuesto por Binder durante trabajos de evaluación.