Verlintas/NOIR

Что это?

Ключевые возможности

• 01Показывает приложения, у которых есть и сетевые, и чувствительные разрешения, а также данные, доступные через каждое разрешение.
• 02Извлекает адреса, куда обращаются приложения, прямо на устройстве, передавая на компьютер только небольшие текстовые результаты.
• 03Оценивает риски и классифицирует приложения по вендору и категории, например телеметрии или рекламы.
• 04Разбирает AndroidManifest и находит экспортируемые компоненты, незашифрованный трафик, а также флаги резервного копирования и отладки.
• 05Меняет настройки app-ops только с командами отката; для удаления приложений требуется явный флаг.
• 06Экспортирует список доменов для Pi-hole или AdGuard.

Сценарии использования

• Проверить, какие предустановленные приложения на вашем Android-смартфоне отправляют данные на сторонние домены.
• Изучить декомпилированный код приложения и проверить наличие рискованных вызовов, прежде чем ему доверять.
• Создать список доменов для блокировки и загрузить его в домашний DNS-фильтр.
• Обратимо ограничить фоновые операции приложений на личном устройстве.

Быстрый старт

1. 1

   Клонируйте репозиторий с GitHub

   git clone https://github.com/Verlintas/NOIR
2. 2

   Соберите CLI из папки проекта

   ./gradlew :cli:installDist
3. 3

   Запустите NOIR, чтобы вывести информацию о проекте

   ./cli/build/install/noir/bin/noir --about

Что важно знать

• !Поддерживаются только телефоны Android; iOS не поддерживается.
• !Для сборки из исходного кода требуются JDK 17 или новее и adb, а на телефоне должна быть включена отладка по USB.
• !Результаты представляют собой статические свидетельства и не могут доказать, что произошла конкретная передача данных.
• !Для команды deep также требуется отдельно установить jadx.

В подборках

Темы

Частые вопросы

Что такое NOIR?

Десктопный CLI-аудитор Android-смартфона через adb: показывает разрешения приложений, адреса и потоки данных, предлагает обратимые исправления. NOIR — десктопный инструмент для аудита Android-устройств, подключённых через adb. Он показывает приложения, у которых есть и сетевые, и чувствительные разрешения, извлекает URL из dex-файлов каждого APK на устройстве и классифицирует приложения по вендору и категории. Затем инструмент связывает разрешения с типами данных, к которым они дают доступ, например местоположением, контактами, SMS или списком приложений, и сопоставляет их с доменами, куда обращается каждое приложение, чтобы показать, куда могут передаваться те или иные данные.

NOIR можно использовать бесплатно? Какая у него лицензия?

NOIR распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

NOIR всё ещё поддерживается?

Активно поддерживается. Последний коммит в NOIR — 6 нояб. 2026 г..

Для чего можно использовать NOIR?

Проверить, какие предустановленные приложения на вашем Android-смартфоне отправляют данные на сторонние домены. Изучить декомпилированный код приложения и проверить наличие рискованных вызовов, прежде чем ему доверять. Создать список доменов для блокировки и загрузить его в домашний DNS-фильтр. Обратимо ограничить фоновые операции приложений на личном устройстве.

Как установить NOIR?

Клонируйте репозиторий с GitHub: git clone https://github.com/Verlintas/NOIR Соберите CLI из папки проекта: ./gradlew :cli:installDist Запустите NOIR, чтобы вывести информацию о проекте: ./cli/build/install/noir/bin/noir --about

Где скачать NOIR?

Исходный код и инструкции по установке — на GitHub: https://github.com/Verlintas/NOIR