APKHunt | المحلل الثابت OWASP MASVS

APKHunt هي أداة شاملة لتحليل الكود الثابت لتطبيقات أندرويد، وتستند إلى إطار عمل OWASP MASVS. على الرغم من أن APKHunt موجهة بشكل أساسي لمطوري تطبيقات الجوال ومختبرَي الأمان، إلا أنه يمكن لأي شخص استخدامها لتحديد ومعالجة الثغرات الأمنية المحتملة في الكود الخاص به.

باستخدام APKHunt، يمكن لمهندسي البرمجيات أو المطورين في مجال تطبيقات الجوال إجراء مراجعات دقيقة للكود لضمان أمان وسلامة تطبيقاتهم، بينما يمكن لمختبرَي الأمان استخدام الأداة للتأكد من اكتمال واتساق نتائج اختباراتهم. سواء كنت مطورًا تتطلع إلى بناء تطبيقات آمنة أو مختبر أمن معلومات مكلفًا بضمان أمانها، يمكن أن تكون APKHunt موردًا قيمًا لعمل.

ملاحظة: يعتمد على OWASP MASVS الإصدار 1.5.0 الذي تم إصداره في يناير 2023.

Black Hat Asia Arsenal 2023

https://www.blackhat.com/asia-23/arsenal/schedule/#apkhunt--owasp-masvs-static-analyzer-31003

🎯 الميزات

• تغطية المسح الضوئي: يغطي معظم حالات اختبار SAST (اختبار أمان التطبيقات الثابتة) ذات الصلة في إطار عمل OWASP MASVS.
• مسح متعدد لملفات APK: يدعم مسح عدة ملفات APK في مسار أو مجلد معين.
• مسح محسّن: تم تصميم قواعد محددة للتحقق من نقاط ضعف أمنية معينة، مما يؤدي إلى عملية مسح شبه دقيقة.
• معدل إيجابي كاذب منخفض: مصمم لتحديد وإبراز الموقع الدقيق للثغرات المحتملة في الكود المصدر.
• تنسيق الإخراج: يتم تقديم النتائج بتنسيق ملف TXT لسهولة القراءة للمستخدمين النهائيين.

🕸️ التثبيت

1. git clone https://github.com/Cyber-Buddy/APKHunt.git
2. cd APKHunt
3. go run apkhunt.go

المتطلبات:

• تثبيت Git: sudo apt-get install git
• تثبيت Golang: sudo apt install golang-go
• تثبيت JADX: sudo apt-get install jadx
• تثبيت Dex2jar: sudo apt-get install dex2jar

القيود:

• مدعوم فقط على بيئات لينكس

⚙️ الاستخدام

      _ _   __ __  _   __  _   _                _
     / _ \ | _ _ \| | / / | | | |              | |
    / /_\ \| |_/ /| |/ /  | |_| | _   _   _ _  | |_
    |  _  ||  __/ |    \  |  _  || | | |/  _  \|  _|
    | | | || |    | |\  \ | | | || |_| || | | || |_
    \_| |_/\_|    \_| \_/ \_| |_/\ _ _ /|_| |_|\_ _|
    ------------------------------------------------
    OWASP MASVS Static Analyzer

استخدام APKHunt:
      go run apkhunt.go [خيارات] {ملف .apk}

الخيارات:
     -h     للمساعدة
     -p     تقديم مسار ملف apk
     -m     تقديم مسار المجلد لمسح عدة ملفات apk
     -l     للتسجيل (ملف .txt)

أمثلة:
     APKHunt.go -p /Downloads/android_app.apk
     APKHunt.go -p /Downloads/android_app.apk -l
     APKHunt.go -m /Downloads/android_apps/
     APKHunt.go -m /Downloads/android_apps/ -l

📱 تغطية حالات اختبار الأمان

OWASP MASVS (معيار التحقق من أمان تطبيقات الجوال) هو المعيار الصناعي لأمان تطبيقات الجوال. يمكن استخدامه من قبل مهندسي البرمجيات والمطورين لتطوير تطبيقات جوال آمنة، وكذلك من قبل مختبرَي الأمان لضمان اكتمال واتساق نتائج الاختبار.

💻 العرض التوضيحي

https://user-images.githubusercontent.com/32319538/211979260-194e858b-373a-4911-8c56-78d1d568d3aa.mp4

🚧 الميزات القادمة

• مسح عدة ملفات APK - تم ☺️
• المزيد من تنسيقات الإخراج مثل HTML - في المدار الخارجي! 🤔
• التكامل مع أدوات الطرف الثالث - لا يمكن الالتزام! 😬

🤝 المساهمة

نرحب بأي نوع من المساهمات من المجتمع. يُرجى تقديم اقتراحاتك أو ملاحظاتك القيمة لجعل هذه الأداة أكثر روعة.

⚠️ إخلاء مسؤولية

تم إنشاء هذا المشروع لمساعدة مجتمع أمن المعلومات. من المهم احترام فلسفته وقيمه ونواياه الأساسية. يُرجى الامتناع عن استخدامه لأي أغراض ضارة أو خبيثة أو شريرة.

🧾 الترخيص

هذا المشروع مرخص بموجب GNU General Public License v3.0

🧘‍♂️ مطور المشروع

• Sumit Kalaria | Twitter | Linkedin
• Mrunal Chawda | Twitter | Linkedin

💐 الشكر والتقدير

• RedHunt Labs