BinderFuzzy - Pentest Android Services

BinderFuzzy - Pentest Android Services é uma aplicação Android destinada a testar interfaces Android Binder e serviços do sistema por meio de fuzzing. É voltada para pessoas que examinam como os serviços respondem a entradas variadas ou malformadas através do Binder, o mecanismo de comunicação entre processos usado em todo o sistema Android. A aplicação é publicada por ChickenHook e é distribuída sob a licença Apache-2.0.

Seu propósito é especializado e técnico. Em vez de fornecer recursos comuns de gerenciamento do dispositivo, ela oferece uma ferramenta para fluxos de trabalho de testes de penetração focados nos limites de serviços Android. Os fatos disponíveis identificam Android como sua plataforma, portanto ela deve ser considerada um utilitário apenas para Android. Casos de uso incluem sondar chamadas de serviço, observar respostas e apoiar a análise de comportamento exposto por Binder durante trabalhos de avaliação.