noxen: análise dinâmica de Intents em aplicativos Android

noxen é uma ferramenta baseada em Frida para interceptar e analisar interações entre componentes de aplicativos Android em tempo real. Ela visualiza como um aplicativo passa Intents entre Activity, Service, BroadcastReceiver e PendingIntent, ajudando a identificar superfícies de ataque e modificar parâmetros on-the-fly.

A ferramenta pode interceptar getIntent, startActivity, sendBroadcast, startService, PendingIntent e chamadas relacionadas; inspecionar e modificar action, data URI, categories, flags e extras; bloquear Intents individuais; e salvar ou filtrar o histórico de eventos. Ela também se integra com androguard para análise preliminar de APK.

noxen é útil para testar componentes exportados, fluxos de navegação não padrão, manipulação de deeplink e cadeias de chamadas internas que podem ser difíceis de identificar apenas através de análise estática.

📎 Ferramenta: https://github.com/frankheat/noxen

💬 Discutir