Más profundo que VirusTotal, sin montar infraestructura como MobSF. Sube un APK Android o un .ipa iOS y obtén mapeo MITRE ATT&CK Mobile, cobertura MASVS/MASTG, export STIX 2.1 y análisis dinámico con Frida — en minutos.
O elige un archivo — APK · XAPK · AAB · DEX · IPA hasta 150 MB, sin registro.
Al subir un archivo confirmas que tienes derecho a analizarlo y aceptas nuestros Términos y Privacidad.
Todo lo que tu SOC, CISO o pipeline necesita — desde el manifest hasta el bytecode DEX.
Identifica troyanos bancarios, stalkerware, ransomware, adware agresivo y spyware gubernamental mediante análisis heurístico y reglas YARA.
Cada hallazgo mapeado a tácticas y técnicas de ATT&CK for Mobile — T1417, T1444, T1636 y más. Export STIX 2.1 para SIEM/SOAR.
Bytecode con androguard: call graph, source-to-sink data flow y código muerto. La decompilación con JADX —secretos hardcodeados y código inseguro leídos directamente del fuente— se incluye a partir de Pro.
Detecta SDKs de terceros y consulta OSV.dev para CVEs conocidos. Identifica Meta, Firebase, Adjust, ironSource y 50+ más.
Compara el certificado del APK contra fingerprints de publishers conocidos para detectar apps repackaged y certificate spoofing.
Hallazgos cruzados con OWASP Mobile Top 10 (2024) y MASVS v2. Scoring de cumplimiento automatizado por dominio.
Extrae dominios e IPs, los resuelve y consulta feeds como MalwareBazaar, AbuseIPDB y URLhaus.
Exporta hallazgos en PDF (ejecutivo), JSON, STIX 2.1 o Markdown. Listos para issues de GitHub, JIRA o ingesta SIEM.
Monitorea nombres de paquete y recibe alertas cuando se analice una nueva variante. Browser, in-app, email y webhooks.
Android — cobertura estática + dinámica completa. iOS — análisis estático completo (sin runtime).
Más de 35 analizadores, MITRE ATT&CK Mobile, cobertura MASVS/MASTG y motor ML (F1 0.9873). Análisis dinámico con Frida: SSL pinning, abuso de accessibility, intercept de SMS, overlays y dump de DEX en runtime.
Análisis estático completo: Info.plist (ATS, esquemas URL, privacidad), firma y entitlements, análisis profundo del binario Mach-O (PIE/ASLR, stack canaries, cifrado, funciones inseguras, firma de código), reglas YARA iOS (jailbreak, Frida/Substrate, APIs privadas) y scoring de riesgo ponderado — más IOCs de strings/secretos/red y VirusTotal. Aún sin análisis dinámico/runtime ni modelo ML en iOS. Hablemos →
Tres líneas de YAML — sube, espera el veredicto, falla el build según tu política. Mismas salidas en todas las plataformas.
# un solo include, listo
include:
- remote: 'https://droidwatch.app/ci/gitlab/scan.yml'
variables:
DROIDWATCH_APK_PATH: app/build/outputs/apk/
release/app-release.apk
DROIDWATCH_FAIL_ON: "Malicious|High Risk"
Diseñado para que un CISO de banca o un DPO pueda firmar sin pedir excepciones.
Cada análisis corre en un worker con perfil seccomp restrictivo, cap_drop ALL y límites de CPU/memoria. Sin acceso a la red privada ni a otros tenants.
Despliegue Docker o Kubernetes con manifests Kustomize y autoscaling KEDA. Los APKs nunca salen de tu perímetro.
Acuerdo de Procesamiento (Art. 28) publicado, retención configurable por plan, export/borrado de cuenta self-serve. Sub-procesadores documentados.
Reportes cifrados opcionalmente con AES-256-GCM (envelope DWE1). Audit log append-only en PostgreSQL con trigger inmutable.
Controles ya implementados: MFA, audit log, logging estructurado, backups + DR plan. Solicita el trust pack actual a [email protected].
Si participas del threat feed público, solo se comparten hashes, dominios e IPs. Nunca el binario ni metadata del uploader.
Empieza gratis. Escala cuando lo necesites.
Respuestas rápidas a lo que analistas SOC, equipos de fintech y CISOs preguntan antes de registrarse.
Cada APK se analiza en un sandbox aislado (perfil seccomp, cap_drop, límites de CPU/memoria en el worker). Opcionalmente puedes cifrar los archivos en reposo con AES-256-GCM, y existe despliegue self-hosted para que los APKs no salgan de tu infraestructura. Nunca compartimos los binarios; solo IOCs anonimizados (hashes, IPs, dominios) alimentan nuestro threat feed opt-in, y puedes desactivar por subida.
No. El análisis anónimo está habilitado (con rate-limit por IP). Una cuenta gratis guarda tu historial 7 días y sube los límites a 5 análisis al día y APKs de hasta 200 MB. La decompilación JADX, la exportación PDF/STIX, los webhooks y la API son parte de Pro.
VirusTotal te dice si un hash es malicioso conocido. Droidwatch te dice por qué, cómo y qué hacer: análisis estático y dinámico, mapeo MITRE ATT&CK Mobile, cobertura MASVS/MASTG, detección de familias bancarias. MobSF es excelente open source — pero tienes que hostearlo, escalarlo, parchearlo e integrarlo tú. Droidwatch ofrece la misma profundidad como plataforma multi-tenant hosted con facturación, colaboración, watchlists y threat feed.
Sí. Los clientes Enterprise reciben un despliegue Docker/Kubernetes que corre dentro de su perímetro (entregamos manifests Kustomize + autoscaling KEDA). Tus APKs y reportes nunca salen de tu tenant.
HTML, JSON, CSV, PDF (ejecutivo + técnico), DOCX, Markdown y STIX 2.1 para ingesta en SIEM/SOAR. Los hallazgos incluyen IDs MITRE ATT&CK Mobile y referencias OWASP MASVS/MASTG.
GDPR: sí — DPA Art. 28 publicado, retención por plan, export/borrado de cuenta self-serve. SOC 2 Type II está en el roadmap (los controles ya están: audit log append-only, logging estructurado, MFA, cifrado en reposo, backups + DR plan). Los clientes de banca pueden pedir el trust pack actual a [email protected].
Sí — API REST más plantillas listas para seis plataformas CI/CD: GitHub Actions, GitLab CI/CD, Bitrise, Jenkins, CircleCI y Azure Pipelines. Mismo contrato en todas: sube el APK → espera el veredicto → publica run_id / verdict / score / report_url → falla el build según tu política. También funciona con Droidwatch self-hosted — los runners apuntan a tu instancia.
Análisis estático: típicamente 30–90 segundos para un APK de 50 MB, hasta unos minutos para bundles muy grandes. Análisis dinámico (Frida) depende del runtime budget que fijes — por defecto 5 minutos.
Solemos ser 10–50× más baratos en base per-seat / per-app, con self-host como opción. No reemplazamos un agente MTD en el dispositivo — somos una plataforma de vetting + threat intel para los APKs en sí, diseñada para fintechs y SOCs que no llegan al presupuesto enterprise-MTD.
Sí. Corremos las apps en un sandbox aislado (emulador local BYO-device o Docker AVD), instrumentadas con hooks Frida para SSL pinning, abuso de accessibility, intercept de SMS, overlay, JNI bridges y dump de DEX en runtime. El bypass anti-emulador y anti-Frida viene de serie. El análisis dinámico es solo Android — en iOS el análisis es estático.
Sí — análisis estático completo. Sube un .ipa y parseamos el Info.plist (App Transport Security, esquemas URL, permisos de privacidad declarados, background modes), la firma y entitlements (provisioning profile, get-task-allow, distribución enterprise, associated domains, app groups) y el propio ejecutable Mach-O (PIE/ASLR, stack canaries, cifrado FairPlay, funciones inseguras de memoria, firma de código, hijacking de dylib vía @rpath, frameworks enlazados). También corren reglas YARA específicas de iOS (detección de jailbreak, anti-debugging, instrumentación Frida/Cydia Substrate, uso de APIs privadas) y un score de riesgo ponderado dedicado, junto a los checks agnósticos de formato: secretos hardcodeados, IOCs de red, VirusTotal y fuzzy hashing. Aún no en iOS: análisis dinámico/runtime (sin instalación en emulador/dispositivo) y el modelo ML basado en Androguard — siguen siendo solo Android.
Tanto si gestionas un SOC de 50 personas, la seguridad móvil de un banco regional o integras escaneo de APKs en un pipeline CI/CD para 100+ apps — Droidwatch Enterprise está diseñado para ti.
Sin tarjeta, sin instalar nada, resultados en menos de 5 minutos — y un plan gratuito que no caduca.
Crear cuenta gratis