Android-Mobile-Security-Sandbox-Testingとは?
JAMBOREEは、Androidのセキュリティテスト環境として慎重に設計されており、ペネトレーションテスト、逆コンパイルエンジニアリング、セキュリティ研究の作業フローを簡略化することを目的としています。Javaツール、Magiskモジュール管理、Burp Suiteプロキシ設定、Objectionランタイム探索、Rootシミュレーションを統一されたフレームワークに統合しています。
JAMBOREEは、伝統的なAndroidセキュリティテストでよくある断片化された体験を排除し、ユーザーが環境を手動で再構成することなく、テストをより効率的に行えるようにするため、事前設定されたツールと自動設定を提供しています。
主な機能
Magiskモジュール自動化:システムレベルのRoot設定、BusyBoxのインストール、カスタムinit.dスクリプトの実行、およびモジュールの競合検出を含みます。
Burp Suiteの統合:カスタムCA証明書を自動でインストールし、信頼することができ、プロキシおよびVPNのインターセプトモードをサポートし、現代的なAndroidバージョンの証明書固定回避戦略を提供します。
