engine

محرك Droidefense

إطار عمل متقدم لتحليل برمجيات أندرويد الخبيثة

أحدث إصدار

تنزيل

ما هو Droidefense

Droidefense (المسمى أصلاً atom: analysis through observation machine)* هو الاسم الرمزي لأداة تحليل/هندسة عكسية لتطبيقات وبرمجيات أندرويد الخبيثة. تم بناؤها مع التركيز على القضايا الأمنية والحيل التي يواجهها باحثو البرمجيات الخبيثة في عملهم اليومي. لتلك المواقف حيث تحتوي البرمجية الخبيثة على روتينات مضادة للتحليل، يحاول Droidefense تجاوزها من أجل الوصول إلى الكود وروتين 'النشاط الضار'. أحياناً يمكن أن تكون هذه التقنيات كشف الآلة الافتراضية، كشف المحاكي، فحص الشهادة الذاتية، كشف الأنابيب، فحص معرف العملية، وغيرها.

يستخدم Droidefense فكرة مبتكرة حيث لا يتم تفكيك الكود بل مشاهدته. وهذا يسمح لنا بالحصول على رؤية شاملة لسير عمل تنفيذ الكود بدقة 100% في المعلومات المجمعة. مع هذا الوضع، يولد Droidefense تقرير html أنيق مع النتائج لسهولة الفهم.

ميزات Droidefense

• فك ضغط .apk
• فك موارد .apk
• تعداد ملفات .apk
• تصنيف وتعريف ملفات .apk
• فك شيفرة XML الثنائية
• معالجة في الذاكرة باستخدام نظام ملفات افتراضي
• تشويش وتجزئة الموارد
• حساب الإنتروبيا
• تفريغ الكود الأصلي
• تحليل الشهادة
• كشف شهادة التصحيح
• تحليل الأوبكود
• كشف الأوبكود غير المستخدم
• تحليل AndroidManifest.xml
• تحليل الهيكل الداخلي
• تحليل تدفق بايت كود دالفيك
• تنفيذ تحليل متعدد المسارات (غير مُختبر)
• توليد CFG
• محلل بسيط للانعكاس
• تصنيف السلاسل النصية
• توليد سير عمل محاكى
• محرك قواعد ديناميكي

وحدات Droidefense

• وحدة بيانات PSCout
• محلل كامل لملف Android Manifest، بناءً على توثيق SDK الرسمي v23
• الإضافات
• وحدة تعلم الآلة (Weka)

إضافات Droidefense

• إضافة كاشف ملفات ELF المخفية
• إضافة كاشف ملفات APK المخفية
• إضافة كاشف UID التطبيق
• إضافة الخصوصية

الاستخدام

TL;DR

java -jar droidefense-cli-1.0-SNAPSHOT.jar -i /path/to/your/sample.apk

الاستخدام المفصل

java -jar droidefense-cli-1.0-SNAPSHOT.jar

________               .__    .___      _____                            
\______ \_______  ____ |__| __| _/_____/ ____\____   ____   ______ ____  
 |    |  \_  __ \/  _ \|  |/ __ |/ __ \   __\/ __ \ /    \ /  ___// __ \ 
 |    `   \  | \(  <_> )  / /_/ \  ___/|  | \  ___/|   |  \\___ \\  ___/ 
/_______  /__|   \____/|__\____ |\___  >__|  \___  >___|  /____  >\___  >
        \/                     \/    \/          \/     \/     \/     \/ 

* البناء الحالي: 			2018_03_09__09_17_34
* تحقق من Github: 			https://github.com/droidefense/
* أبلغ عن مشكلة: 			https://github.com/droidefense/engine/issues
* المطور الرئيسي: 			@zerjioang

الاستخدام: droidefense
 -d,--debug                 طباعة معلومات التصحيح
 -h,--help                  طباعة هذه الرسالة
 -i,--input <apk>           ملف .apk المدخل للتحليل
 -o,--output <format>       اختر المخرجات المفضلة:
                            json
                            json.min
                            html
 -p,--profile               الانتظار لمُحلل JVM
 -s,--show                  عرض التقرير المُولّد بعد الفحص
 -u,--unpacker <unpacker>   اختر أداة فك الضغط المفضلة:
                            zip
                            memapktool
 -v,--verbose               كن مفصلاً
 -V,--version               عرض معلومات الإصدار الحالي
 

معلومات مفيدة

• تعرف على كيفية تجميع إصدار جديد على:
  • https://github.com/droidefense/engine/wiki/Compilation
• اطلع على مثال تقرير على:
  • https://github.com/droidefense/engine/wiki/Pornoplayer-report
• اطلع على سجلات التنفيذ على:
  • https://github.com/droidefense/engine/wiki/Execution-logs

المساهمة

الجميع مرحب به للمساهمة في DROIDEFENSE. يرجى الاطلاع على خطوات المساهمة في DROIDEFENSE للحصول على إرشادات حول كيفية المتابعة.

وأي تعليقات أخرى ستكون موضع تقدير كبير.

الاستشهاد

لا تتردد في الاستشهاد بـ droidefense في أعمالك. أضفنا النص التالي الجاهز لمراجعك:

@Manual{,
  title        = {Droidefense: Advance Android Malware Analysis Framework},
  author       = {{zerjioang}},
  organization = {opensource},
  address      = {Bilbao, Spain},
  year         = 2017,
  url          = {https://droidefense.wordpress.com/}
}

الترخيص

جميع الحقوق محفوظة.

يُسمح بإعادة التوزيع والاستخدام في أشكال المصدر والثنائي، مع أو بدون تعديل، بشرط استيفاء الشروط التالية:

• يجب أن تحتفظ إعادة توزيع كود المصدر بإشعار حقوق النشر أعلاه، وقائمة الشروط هذه وإخلاء المسؤولية التالي.
• يجب أن تعيد إعادة التوزيع في الشكل الثنائي إنتاج إشعار حقوق النشر أعلاه، وقائمة الشروط هذه وإخلاء المسؤولية التالي في الوثائق و/أو المواد الأخرى المقدمة مع التوزيع.
• يستخدم ترخيص GPL الموضح أدناه

هذا البرنامج هو برنامج حر: يمكنك إعادة توزيعه و/أو تعديله بموجب شروط رخصة جنو العمومية العامة كما نشرتها مؤسسة البرمجيات الحرة، إما الإصدار 3 من الترخيص أو (حسب اختيارك) أي إصدار لاحق.