AndroidRedTeam は何をしますか？
AndroidのKYCおよび生体認証セキュリティをレッドチームラボでテストし、カメラ、GPS、センサー、APK整合性チェックを実施します。
概要
このレッドチームラボは、Androidアプリケーションのセキュリティ、特にKYC（本人確認）プロセスと生体認証メカニズムに焦点を当てています。カメラ、GPS、センサー、APK整合性の各領域における脆弱性を特定し、テストするためのツールと手法を提供します。
主な機能
- カメラセキュリティテスト: カメラの操作や改ざんに対する耐性を評価します。
- GPSスプーフィングテスト: GPS位置情報の改ざんに対する脆弱性を検出します。
- センサー攻撃テスト: 加速度計、ジャイロスコープなど各種センサーに対する攻撃をシミュレーションします。
- APK整合性チェック: APKファイルの改ざんや再パッケージングを検出します。
使用方法
このスキルは、AIエージェント（Claude Code、Cursor、Codexなど）上で動作します。以下のコマンドを使用して、テストを開始できます。
# カメラセキュリティテストの例
android-red-team --test camera
# GPSスプーフィングテスト
android-red-team --test gps
# センサー攻撃テスト
android-red-team --test sensor
# APK整合性チェック
android-red-team --test apk-integrity
必要条件
- Android SDK（APIレベル28以上）
- ADB（Android Debug Bridge）
- テスト用デバイスまたはエミュレータ
注意事項
- このツールは教育およびセキュリティ研究目的でのみ使用してください。
- 実際のアプリケーションに対しては、適切な許可を得た上でテストを実施してください。
- テスト結果は、アプリケーションのセキュリティ向上に活用してください。
ライセンス
このプロジェクトはMITライセンスの下で公開されています。