ev-flow/quark-engineمحرك تصنيف للبرامج الضارة على أندرويد قائم على القواعد يقوم بتحليل ملفات APK باستخدام التحليل الثابت والديناميكي لاكتشاف الثغرات، وتحديد عائلات البرامج الضارة، وإنشاء تقارير تهديد مفصلة.
<p align="center">
<a href="https://www.blackhat.com/asia-24/arsenal/schedule/index.html#quark-script---dig-vulnerabilities-in-the-blackbox-37549">
<img alt="Black Hat Arsenal" src="https://img.shields.io/badge/Black%20Hat%20Arsenal-Asia%202024-blue">
</a>
<a href="https://www.blackhat.com/asia-21/arsenal/schedule/index.html#quark-engine-storyteller-of-android-malware-22458">
<img alt="Black Hat Arsenal" src="https://img.shields.io/badge/Black%20Hat%20Arsenal-Asia%202021-blue">
</a>
<a href="https://conference.hitb.org/hitb-lockdown002/sessions/quark-engine-an-obfuscation-neglect-android-malware-scoring-system/">
<img alt="HITB" src="https://img.shields.io/badge/HITB-Lockdown%20002-red">
</a>
<a href="https://www.youtube.com/watch?v=XK-yqHPnsvc&ab_channel=DEFCONConference">
<img alt="defcon" src="https://img.shields.io/badge/DEFCON%2028-BTV-blue">
</a><br>
<a href="https://github.com/quark-engine/quark-engine/actions/workflows/pytest.yml">
<img alt="build status" src="https://github.com/quark-engine/quark-engine/actions/workflows/pytest.yml/badge.svg">
</a>
<a href="https://codecov.io/gh/quark-engine/quark-engine">
<img alt="codecov" src="https://codecov.io/gh/ev-flow/quark-engine/graph/badge.svg">
</a>
<a href="https://github.com/18z/quark-rules/blob/master/LICENSE">
<img alt="license" src="https://img.shields.io/badge/License-GPLv3-blue.svg">
</a>
<a href="https://www.python.org/downloads/release/python-31015/">
<img alt="python version" src="https://img.shields.io/badge/python-3.10-blue.svg">
</a>
<a href="https://pypi.org/project/quark-engine/">
<img alt="PyPi Download" src="https://pepy.tech/badge/quark-engine">
</a><br>
<a href="https://twitter.com/quarkengine">
<img alt="Twitter" src="https://img.shields.io/twitter/follow/quarkengine?style=social">
</a><br>
<img src="https://assets.kitploit.com/production/public/readmes/6741/03a197011a23cc6c340ef8243156a4a8da0cb226daf3ea012a0d007029c48fa9.png"/>
</p>
## عرض تقرير تحليل عائلة البرمجيات الخبيثة
<table>
<table>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/e14e7970a278faef3a85a6ceee30dd7681c8d7be6f16bc8fad16ff3230600bc1.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/72948195e3960572f7c23ff84362625375890339c5f75d651fe42d02e9ed1e95.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/1705305abf7957429991bf0cf5ba0bc619edc460604806451ecd0ddc8c464a23.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/d94cb3d285cfcc850934be26d17b38c226bc671cddb707ce6597e399f2dca1de.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/2423f24f7933d1923794763e041bdb9d99027688f5f3254e73f7b36e79e3c00a.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/0035c5f69112d8097ee4ece87a8b0f05f28bc2dec6a8f8cec645138c4d0b5080.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/f73f15ad9490c35e70dbea6a90acbd69b480103f9fcdc87440868c3f745c1450.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/c0628a03cbd744f7cb5077d27e9cf3b31e4e6faa11a480c729e6f66f1c9f9391.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/ff076c7dc8c384297783518dcec6861ef3de193f292724589759ab38c6717032.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/d8a967c14e5b508626a281d50f008ab3a6422008231e9e7b3b6b8bbc0822afe5.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/eea1fde985ce1cbc5097045e39ed59a92b3c1b9defa920084d64764bd582b8f6.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/4e1ef70891c707c427030190d413c66e65183608abfc96d550c203ae7b121ead.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/64d7d5044f1b2e2219507f765302a95313f04c19e81a10f5b7c0dd04ceb13a12.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/5a4348c3ee554e08cf1509923c29152a337b9c1e7f674b5d0f187feb8884b7f0.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/cf2ac808de2437476ff2b20e8178cd906614fe5daea9c3d56c57683c45f73558.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/00a382b46e7116952deba2411f72d1eb3addd9d94a0f43cc28419c6e7728c4c0.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/fb3f3c0f39b14940edfc6ba133a0670a333e509b19d1e4c5d259621d8875eefb.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/6bc7b397dedd9d531ff7a4add4e97001ff5bfe6f78d0506de06b0f4352f65538.png" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/946a13c57e64267f069f0bd0ca98dba98216d014092dc0f09c5eadb060854986.png" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/49d89d5759c31fcd94aac71bf017aa9e7e2b4f814312794a5dd43b09b9291993/7cd723db6dd78298c3b6b17643d75396205284b4447a45a71192aa6de5e9f363-display-v1.webp" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/214c204e9cf19c9a04d8907b7c2f0f5f52c1b5fe7b837a34a3075d98c6e34be8/102dd9d10eaeadc4e56ce6c90cc372083fa29e22f18c424cf98eead1fe64e15d-display-v1.webp" width="310"></td>
</tr>
<tr>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/a91657f82ee1c4a7f78a6f5cf79a6e3968a84bd989ff1256a8c0ab70216cd321/274fba7ac67ff704d86bb1a4acc0e5e5dde85b179f3ce10a4c39d660662be432-display-v1.webp" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/13af1a54ac01bc053326ed383ee6e610eb7e34b642e9184a96cd133e49b6536c/58393463fb815c4c836c49d5e73ee5987993783904b91c15c893b8f229e487e8-display-v1.webp" width="310"></td>
<td><img src="https://assets.kitploit.com/production/public/readmes/6741/3ce269bf8120eeb79c02f4a58b076dc4abb777b14e6412a1f522eb8d8034468d/741d19e6a6c14b33234831ac0cbb8467d2eaffb0cc232db4a613e2a51364a638-display-v1.webp" width="310"></td>
</tr>
<tr>
<td></td>
<td></td>
<td></td>
</tr>
<tr>
<td></td>
<td></td>
<td></td>
</tr>
</table>
| العائلة | الملخص | السلوكيات المميزة | التقرير |
|-------------|----------------------------------------------------|--------------------------|--------|
| DroidKungFu | تصعيد الامتيازات مع تحكم عبر C2. | 1. الحصول على وصول غير محدود إلى الجهاز.<br>2. تثبيت/إلغاء تثبيت تطبيقات إضافية.<br>3. إعادة توجيه البيانات السرية. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#droidkungfu-malware-family-analysis-report) |
| GoldDream | تسريب سجلات الرسائل النصية والمكالمات مع أوامر C2 عن بُعد. | 1. مراقبة الرسائل النصية والمكالمات الهاتفية.<br>2. رفع الرسائل النصية والمكالمات الهاتفية إلى خوادم بعيدة. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#golddream-malware-family-analysis-report) |
| SpyNote | سرقة بيانات الاعتماد ومراقبة الجهاز عبر RAT. | 1. التقاط لقطات الشاشة.<br>2. محاكاة إيماءات المستخدم.<br>3. تسجيل مدخلات المستخدم.<br>4. التواصل مع خوادم C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#spynote-malware-family-analysis-report) |
| DawDropper | أداة إسقاط (Dropper) تثبّت أحصنة طروادة المصرفية للسرقة المالية. | 1. تنزيل ملفات APK من خوادم بعيدة.<br>2. تثبيت ملفات APK إضافية. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#dawdropper-malware-family-analysis-report) |
| SLocker | برمجية فدية لنظام أندرويد تقوم بقفل/تشفير الأجهزة. | 1. قفل الجهاز بشاشة تراكب. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#slocker-malware-family-analysis-report) |
| PhantomCard | احتيال مالي قائم على ترحيل NFC. | 1. التواصل مع خوادم C2.<br>2. قراءة بيانات الدفع لبطاقات NFC.<br>3. التقاط أرقام PIN لبطاقات NFC عبر شاشات خادعة. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#phantomcard-malware-family-analysis-report) |
| ToxicPanda | حصان طروادة مصرفي يمكّن من الاحتيال على الجهاز. | 1. إساءة استخدام إمكانية الوصول (Accessibility).<br>2. التحكم بالجهاز عن بُعد.<br>3. اعتراض OTP. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#toxicpanda-malware-family-analysis-report) |
| Hydra | حصان طروادة مصرفي يستخدم هجمات التراكب. | 1. سرقة بيانات الاعتماد عبر التراكب.<br>2. إساءة استخدام إمكانية الوصول.<br>3. سرقة OTP/ملفات تعريف الارتباط. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#hydra-malware-family-analysis-report) |
| SharkBot | حصان طروادة مصرفي يستهدف بيانات الاعتماد والمعاملات المالية. | 1. إساءة استخدام خدمات إمكانية الوصول.<br>2. تنفيذ هجمات التراكب لسرقة بيانات الاعتماد.<br>3. اعتراض الرسائل النصية (OTP). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#sharkbot-malware-family-analysis-report) |
| Antidot | حصان طروادة مصرفي متنكّر في صورة تحديثات شرعية لسرقة البيانات المالية. | 1. اعتراض الرسائل النصية (OTP).<br>2. تسجيل مدخلات المستخدم (تسجيل ضغطات المفاتيح).<br>3. تمكين التحكم عن بُعد عبر C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#antidot-malware-family-analysis-report) |
| Arsink | حصان طروادة مصرفي يركز على تسريب بيانات الاعتماد والبيانات المالية. | 1. سرقة البيانات الحساسة من الجهاز.<br>2. اعتراض الرسائل النصية (OTP). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#arsink-malware-family-analysis-report) |
| TrickMo | حصان طروادة مصرفي يستخدم هجمات التراكب وإساءة استخدام إمكانية الوصول لسرقة بيانات الاعتماد. | 1. هجمات التراكب لسرقة بيانات الاعتماد المصرفية.<br>2. اعتراض الرسائل النصية لتجاوز المصادقة الثنائية (2FA).<br>3. تسجيل الشاشة وإساءة استخدام إمكانية الوصول.<br>4. تحميل الحمولات الديناميكي عبر الانعكاس (Reflection). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#trickmo-malware-family-analysis-report) |
| Anubis | حصان طروادة مصرفي بقدرات RAT. | 1. سرقة بيانات الاعتماد عبر التراكب.<br>2. تسجيل ضغطات المفاتيح.<br>3. اعتراض الرسائل النصية (OTP).<br>4. التحكم عن بُعد عبر C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#anubis-malware-family-analysis-report) |
| GodFather | حصان طروادة مصرفي يستهدف بيانات الاعتماد المالية عبر التراكبات وإساءة استخدام إمكانية الوصول. | 1. تنفيذ هجمات التراكب لسرقة بيانات الاعتماد.<br>2. إساءة استخدام خدمات إمكانية الوصول.<br>3. اعتراض رسائل SMS (OTP).<br>4. سرقة بيانات الاعتماد المصرفية والبيانات الحساسة. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#godfather-malware-family-analysis-report) |
| TangleBot | برمجية خبيثة لنظام Android تعتمد على SMS لسرقة البيانات الشخصية والمالية. | 1. الانتشار عبر روابط التصيد الاحتيالي في SMS.<br>2. التحكم في تفاعلات الجهاز وشاشات التراكب.<br>3. الوصول إلى SMS وجهات الاتصال وسجلات المكالمات والكاميرا والميكروفون.<br>4. سرقة معلومات الحساب والمعلومات المالية. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#tanglebot-malware-family-analysis-report) |
| BRATA | حصان طروادة مصرفي يتمتع بقدرات التحكم عن بُعد ومقاومة التحليل. | 1. تنفيذ هجمات التراكب لسرقة بيانات الاعتماد المصرفية.<br>2. إساءة استخدام خدمات إمكانية الوصول للتحكم في الجهاز.<br>3. اعتراض رسائل SMS (OTP).<br>4. تنفيذ أوامر إعادة ضبط المصنع أو محو الجهاز. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#brata-malware-family-analysis-report) |
| Cerberus | حصان طروادة مصرفي يستهدف بيانات الاعتماد المالية عبر التراكبات والتحكم في الجهاز. | 1. تنفيذ هجمات التراكب لسرقة بيانات الاعتماد.<br>2. إساءة استخدام خدمات إمكانية الوصول.<br>3. تسجيل إدخال المستخدم (تسجيل ضغطات المفاتيح).<br>4. تمكين التحكم عن بُعد عبر C2. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#cerberus-malware-family-analysis-report) |
| SuperCardX | برمجية خبيثة لنقل NFC تتيح الاحتيال في المدفوعات اللاتلامسية. | 1. قراءة بيانات بطاقة الدفع NFC.<br>2. نقل معاملات NFC إلى أجهزة يتحكم بها المهاجم.<br>3. التواصل مع خوادم C2.<br>4. تسهيل المدفوعات اللاتلامسية غير المصرح بها. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#supercardx-malware-family-analysis-report) |
| NGate | برمجية خبيثة تعتمد على NFC تتيح هجمات النقل والاحتيال في المدفوعات. | 1. قراءة بيانات بطاقة الدفع NFC.<br>2. نقل اتصالات NFC إلى أجهزة يتحكم بها المهاجم.<br>3. التواصل مع خوادم C2.<br>4. تسهيل المدفوعات اللاتلامسية غير المصرح بها. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#ngate-malware-family-analysis-report) |
| AhRat | برمجية RAT لنظام Android قادرة على المراقبة وسرقة البيانات. | 1. تسجيل الصوت من الجهاز.<br>2. سرقة الملفات والبيانات الحساسة.<br>3. الوصول عن بُعد عبر C2.<br>4. تنفيذ أوامر عن بُعد. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#ahrat-malware-family-analysis-report) |
| AndroRat | حصان طروادة للوصول عن بُعد إلى Android لمراقبة الجهاز. | 1. تسجيل الصوت والتقاط الفيديو.<br>2. تتبع موقع الجهاز.<br>3. سرقة الملفات ومعلومات الجهاز.<br>4. تنفيذ أوامر عن بُعد. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#androrat-malware-family-analysis-report) |
| Sova | حصان طروادة مصرفي لنظام Android يُوزَّع كتطبيقات مشغّل مُحمَّلة بأحصنة طروادة لسرقة بيانات الاعتماد والاحتيال عبر SMS. | 1. قراءة معرّفات الجهاز عبر معالج ping-response الخاص بـ C2.<br>2. حقن رسائل SMS صادرة بناءً على أمر المشغّل.<br>3. إجراء مكالمات هاتفية دون موافقة المستخدم. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#sova-malware-family-analysis-report) |
| EventBot | حصان طروادة مصرفي وسارق معلومات يستهدف أكثر من 200 تطبيق مالي. | 1. تعداد التطبيقات المثبَّتة لاختيار الأهداف.<br>2. اعتراض رسائل SMS الواردة عبر مستقبل بث.<br>3. تسريب محتويات رسائل SMS عبر HTTP للتغلب على المصادقة الثنائية (2FA). | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#eventbot-malware-family-analysis-report) |
| Skygofree | برمجية تجسس لنظام Android مصممة للمراقبة وجمع البيانات الحساسة. | 1. التقاط الصوت.<br>2. الوصول إلى بيانات التطبيقات المخزنة.<br>3. تنزيل تعليمات برمجية جديدة أثناء التشغيل.<br>4. التقاط الفيديو. | [عرض](https://quark-engine.readthedocs.io/en/latest/quark_rules.html#new-quark-rules-for-skygofree) |
| Chrysaor | نسخة Android من برمجية التجسس Pegasus التي طوّرتها NSO Group. | 1. التقاط الصوت.<br>2. التحقق من اتصال الإنترنت. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#chrysaor-malware-family-analysis-report) |
| Dendroid | برمجية RAT تجارية لنظام Android تُباع في المنتديات السرية. | 1. التقاط الصوت.<br>2. الوصول إلى البيانات من النظام المحلي.<br>3. جمع رسائل SMS. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#dendroid-malware-family-analysis-report) |
| RuMMS | عائلة برمجيات خبيثة لنظام Android تسرق رسائل SMS وتنتشر عبر روابط التصيّد الاحتيالي عبر SMS. | 1. اكتشاف إعدادات الشبكة.<br>2. جمع رسائل SMS. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#rumms-malware-family-analysis-report) |
| Exodus | برمجيات مراقبة لنظام Android تُوزَّع عبر تطبيقات وهمية لخدمات مشغّلي الهاتف المحمول. | 1. اكتشاف التطبيقات المثبّتة.<br>2. اكتشاف إعدادات الشبكة.<br>3. جمع بيانات سجل المكالمات. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#exodus-malware-family-analysis-report) |
| BrainTest | برمجية خبيثة لنظام Android عُثر عليها في لعبة على Google Play تشغّل استغلالات root وتسحب مزيدًا من الشيفرة من خادمها. | 1. تنزيل شيفرة جديدة وقت التشغيل. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#braintest-malware-family-analysis-report) |
| Herodotus | حصان طروادة مصرفي لنظام Android صُمّم للاستيلاء على الجهاز، ويُباع كخدمة برمجيات خبيثة (malware-as-a-service). | 1. الوصول إلى البيانات من النظام المحلي. | [عرض](https://quark-engine.readthedocs.io/en/latest/malware_report.html#herodotus-malware-family-analysis-report) |
## البدء السريع
### الخطوة 1. التثبيت عبر PyPi
ثبّت أحدث إصدار من Quark Engine:
```bash
$ pip3 install -U quark-engine
```
### الخطوة 2. تنزيل أحدث القواعد
جلب أحدث قاعدة بيانات للقواعد:
```bash
$ freshquark
```
### الخطوة 3. تشغيل تقرير الملخص
حلّل ملف APK باستخدام القواعد التي تم تنزيلها وأنشئ تقرير ملخص:
```bash
$ quark -a <apk_file> -s
```
### الخطوة 4. عرض النتائج
مثال على المخرجات:
<img width="1280" height="461" alt="Screenshot-2025-11-25-22-36-54" src="https://assets.kitploit.com/production/public/readmes/6741/896c831335911a2de27ffe4eaa7f501d0f1670432afde44c94df5f1a46b06bd1.png" />
## مهارات Quark-Engine
يوفّر Quark-Engine أيضًا مهارتين لـ Claude Code:
- **`/quark:analysis`** — تحليل ملف APK باستخدام Quark-Engine
- **`/quark:rule-gen`** — إنشاء قاعدة Quark من الشيفرة المُفكَّكة
للتثبيت، شغّل هذه الأوامر داخل Claude Code بعد تثبيت Quark-Engine:
```
/plugin marketplace add ev-flow/quark-engine
/plugin install quark@quark-engine
```
ستظهر المهارات بعد ذلك.
## شكر وتقدير
### The Honeynet Project
<a href="https://www.honeynet.org"> <img style="border: 0.2px solid black" width=115 height=150 src="https://assets.kitploit.com/production/public/readmes/6741/3434e2b0361550a5a1836ff81c009062d9e83ef7bb84cd53186cd9cd939252ed.png" alt="Honeynet.org logo"> </a>
### Google Summer Of Code
شارك Quark-Engine في برنامج GSoC تحت مظلة The Honeynet Project!
* 2021:
* [YuShiang Dang](https://twitter.com/YushianhD): [New Rule Generation Technique & Make Quark Everywhere Among Security Open Source Projects](https://github.com/ev-flow/ref/blob/main/GSoC-2021-YuShiangDang.md)
* [Sheng-Feng Lu](https://twitter.com/haeter525): [Replace the core library of Quark-Engine](https://github.com/ev-flow/ref/blob/main/GSoC-2021-ShengFengLu.md)
ترقّبوا برنامج GSoC القادم! انضموا إلى [Honeynet Slack chat](https://gsoc-slack.honeynet.org/) لمزيد من المعلومات.
## القيم الأساسية لفريق Quark Engine
* نحن نحب **ساحات المعارك**. نحتضن **المجهول**. نتحدى **المستحيل**. نعيد **التفكير** في كل شيء. نغيّر طريقة تفكير الناس. والأهم من كل ذلك، ننفع أنفسنا بأن ننفع الآخرين **أولًا**.