إطار عمل AndroBugs

إطار عمل AndroBugs هو نظام تحليل ثغرات أندرويد يساعد المطورين أو القراصنة في العثور على ثغرات أمنية محتملة في تطبيقات أندرويد. لا توجد واجهة رسومية رائعة، لكنه الأكثر كفاءة (أقل من دقيقتين لكل مسح في المتوسط) وأكثر دقة.

الإصدار: 1.0.0

####الميزات:####

• العثور على ثغرات أمنية في تطبيق أندرويد
• التحقق مما إذا كان الكود يفتقد إلى أفضل الممارسات
• التحقق من أوامر الشل الخطيرة (مثل "su")
• جمع المعلومات من ملايين التطبيقات
• التحقق من الحماية الأمنية للتطبيق (موسومة بـ <Hacker>، مصممة لاختراق إعادة حزم التطبيقات)

##المؤلف

• Yu-Cheng Lin (androbugs.framework at gmail.com, @AndroBugs)

خطوات الإعداد والاستخدام لنظام ويندوز

سهل الاستخدام لمطوري أندرويد أو القراصنة على مايكروسوفت ويندوز: (أ) لا حاجة لتثبيت Python 2.7 (ب) لا حاجة لتثبيت أي مكتبة خارجية (ج) لا حاجة لتثبيت إطار عمل AndroBugs

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. قم بفك ضغط أحدث إصدار لويندوز من إطار عمل AndroBugs من إصدارات ويندوز
4. اذهب إلى الكمبيوتر -> خصائص النظام -> خيارات متقدمة -> متغيرات البيئة. أضف "C:\AndroBugs_Framework" إلى متغير "Path"
5. androbugs.exe -h
6. androbugs.exe -f [ملف APK]

خطوات الإعداد والاستخدام لأداة التحليل الشامل لنظام ويندوز

1. أكمل خطوات الإعداد والاستخدام لنظام ويندوز أولاً
2. قم بتثبيت إصدار ويندوز من MongoDB (https://www.mongodb.org/downloads)
3. قم بتثبيت مكتبة PyMongo
4. قم بتكوين إعدادات MongoDB الخاصة بك: C:\AndroBugs_Framework\androbugs-db.cfg
5. اختر أداة إدارة MongoDB المفضلة لديك (http://mongodb-tools.com/)
6. AndroBugs_MassiveAnalysis.exe -h

• مثال: AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• مثال: AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

الاستخدام لنظام Unix/Linux

####لتشغيل إطار عمل AndroBugs:####

python androbugs.py -f [ملف APK]

####للتحقق من الاستخدام:####

python androbugs.py -h

استخدام أدوات التحليل الشامل لنظام Unix/Linux

المتطلبات الأساسية: قم بإعداد MongoDB وتكوين إعدادات MongoDB الخاصة بك في ملف "androbugs-db.cfg"

####لتشغيل التحليل الشامل لإطار عمل AndroBugs:####

python AndroBugs_MassiveAnalysis.py -b [رقم_التحليل_الخاص_بك] -t [وسم_التحليل_الخاص_بك] -d [دليل_إدخال_APKs] -o [دليل_إخراج_التقارير]

مثال:

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####للحصول على تقرير الملخص وجميع المتجهات للتحليل الشامل:####

python AndroBugs_ReportSummary.py -m massive -b [رقم_التحليل_الخاص_بك] -t [وسم_التحليل_الخاص_بك]

مثال:

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####لسرد التطبيقات المعرضة للخطر المحتملة بواسطة معرف المتجه ومستوى الخطورة (مستوى السجل):####

python AndroBugs_ReportByVectorKey.py -v [معرف_المتجه] -l [مستوى_السجل] -b [رقم_التحليل_الخاص_بك] -t [وسم_التحليل_الخاص_بك]
python AndroBugs_ReportByVectorKey.py -v [معرف_المتجه] -l [مستوى_السجل] -b [رقم_التحليل_الخاص_بك] -t [وسم_التحليل_الخاص_بك] -a

مثال:

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

##المتطلبات

• Python 2.7.x (لا تستخدم Python 3.X)
• مكتبة PyMongo (إذا كنت تريد استخدام أداة التحليل الشامل)

##التراخيص

• إطار عمل AndroBugs مرخص بموجب GNU GPL v3.0