
أداة بسيطة تتيح للمستخدمين البحث عن تطبيقات الأندرويد وتحليلها بحثاً عن التهديدات والثغرات الأمنية المحتملة
أداة بسيطة تتيح للمستخدمين البحث عن تطبيقات أندرويد وتحليلها بحثًا عن التهديدات الأمنية المحتملة ونقاط الضعف
أنشئ حسابًا على كودوس واحصل على مفتاح API الخاص بك https://koodous.com/settings/developers
$ pip install koodousfinder
| المعامل | الوصف |
|---|---|
| -h, --help | 'إظهار رسالة المساعدة هذه والخروج' |
| --package-name | "بحث عام عن ملفات APK" |
| --app-name | اسم التطبيق المراد البحث عنه |
| --stix | إخراج بتنسيق تعبير معلومات التهديد المنظم (STIX™) |
$ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"

الحصول على المخرجات باستخدام --stix، بتشغيل:
$ koodousfinder --package-name "com.ymwhatsapp" --stix
سينتج مخرجات مثل:
{
"type": "bundle",
"id": "bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5",
"objects": [
{
"type": "file",
"spec_version": "2.1",
"id": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
"hashes": {
"SHA-256": "e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be"
},
"size": 57578320,
"name": "WhatsApp => com.ymwhatsapp"
},
{
"type": "indicator",
"spec_version": "2.1",
"id": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"created": "2023-06-21T01:57:24.294625Z",
"modified": "2023-06-21T01:57:24.294625Z",
"name": "WhatsApp => com.ymwhatsapp",
"pattern": "[file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be']",
"pattern_type": "stix",
"pattern_version": "2.1",
"valid_from": "2023-06-21T01:57:24.294625Z",
"external_references": [
{
"source_name": "koodous.com",
"url": "https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/"
}
]
},
{
"type": "relationship",
"spec_version": "2.1",
"id": "relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3",
"created": "2023-06-21T01:57:24.310246Z",
"modified": "2023-06-21T01:57:24.310246Z",
"relationship_type": "based-on",
"source_ref": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"target_ref": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3"
},
{
"type": "grouping",
"spec_version": "2.1",
"id": "grouping--2b73de17-1a0b-46bf-aca2-f910873f886c",
"created": "2023-06-21T01:57:24.363709Z",
"modified": "2023-06-21T01:57:24.363709Z",
"name": "Hunting for com.ymwhatsapp",
"context": "Koodous search used: com.ymwhatsapp",
"object_refs": [
"file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
"indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3"
]
}
]
}
مزيد من المعلومات: https://docs.koodous.com/apks.html.
| السمة | المعدّل | الوصف |
|---|
| التجزئة (Hash) | hash: | يقوم بالبحث بناءً على التجزئة المُدرجة تلقائيًا. التجزئات المقبولة هي sha1 و sha256 و md5. |
| اسم التطبيق | app: | يبحث عن اسم التطبيق المحدد. إذا كان اسمًا مركبًا، يمكن البحث عنه بين علامتي اقتباس، مثال: app: "Whatsapp premium". |
| اسم الحزمة | package: | يبحث في اسم الحزمة لمعرفة ما إذا كان يحتوي على السلسلة المُشار إليها، مثال: package: com.whatsapp. |
| اسم المطور أو الشركة | developer: | يبحث عما إذا كان حقل الشركة أو المطور يحتوي على السلسلة المُشار إليها، مثال: developer: "WhatsApp Inc.". |
| الشهادة | certificate: | يبحث في التطبيقات حسب شهادتها. مثال: cert: 60BBF1896747E313B240EE2A54679BB0CE4A5023 أو certificate: 38A0F7D505FE18FEC64FBF343ECAAAF310DBD799. |