notsosecure/android_application_analyzerتُستخدم الأداة لتحليل محتوى تطبيق أندرويد في التخزين المحلي.
تُستخدم الأداة لتحليل محتوى تطبيق Android في التخزين المحلي.
قم بتثبيت التبعية باستخدام الأمر التالي
chmod +x setup.sh./setup.shاستخدم الأمر التالي لتشغيل الأداة باستخدام Python3
python -m venv android_application_analyzerandroid_application_analyzer\Scripts\activatepip install -r requirements.txtpython main.pyلتشغيل نص "Fridump" و"Frida universal ssl unpinning"، يجب تثبيت عميل Frida على الجهاز الأساسي
سيتم عرض جميع الأجهزة المتصلة بالجهاز كما هو موضح في الشكل:
سيبدأ في جلب سجلات logcat للجهاز المحدد كما هو موضح في الشكل:
لتحليل التطبيق، اختره من القائمة المنسدلة كما هو موضح في الشكل:
لتحليل محتوى ملف التطبيق، اختر الملف كما هو موضح في الشكل:
حلل سجلات logcat للمعلومات الحساسة كما هو موضح في الشكل:
لعرض كود التطبيق في JD-GUI، انقر على زر "jdgui" كما هو موضح في الشكل:
إذا تم تكوين MobSF في النظام ولفتح التطبيق باستخدام MobSF، انقر على زر "mobSF" كما هو موضح في الشكل:
لفك تجميع التطبيق باستخدام apktool، انقر على زر "apktool" كما هو موضح في الشكل:
لأخذ نسخة احتياطية من sandbox التطبيق للرجوع إليها مستقبلًا، انقر على زر "snapshot" كما هو موضح في الشكل:
دعم Frida universal SSL unpinning و fridump كما هو موضح في الشكل:
