Adhrit

Adhrit ist eine Open-Source-Suite zum Reversen und Analysieren von Android-APKs. Das Tool ist ein Versuch, eine effiziente Lösung für alle Anforderungen der mobilen Sicherheitstests und -automatisierung zu finden. Adhrit wurde mit Fokus auf Flexibilität und Modularisierung entwickelt. Derzeit verwendet Adhrit die Ghera-Benchmarks, um Schwachstellenmuster in Android-Anwendungen zu identifizieren. Das Projekt wird kontinuierlich aktualisiert und bezieht die neuesten verfügbaren Methoden und Werkzeuge ein. Adhrit wurde auf Konferenzen wie OWASP Seasides, ThreatCon und Cysinfo vorgestellt. Feature-Wünsche und Fehlermeldungen sind jederzeit willkommen!

Funktionen:

• Manifest-Analyse

  • Paketname, Debug- und Backup-Status
  • Exportierte Komponenten (Activities, Services, Provider und Receiver)
  • Deeplinks
  • Implizite Intent-Filter
  • Kritische Berechtigungen

• Bytecode-Analyse

  • Nutzungsanalyse

    • SQLite-Datenbanken
    • SharedPreferences

  • Schwachstellenanalyse

    • ICC
    • Web-Probleme
    • Speicherprobleme
    • Netzwerk
    • Krypto-Probleme

• Geheimnisanalyse

  • URLs
  • API-Tokens
  • Zeichenketten aus nativen Bibliotheken

Screenshots:

Voraussetzungen:

• Linux oder MAC
• Python3
• Java JDK

Schnelleinrichtung

1. Laden Sie das ZIP herunter oder klonen Sie das Paket und entpacken Sie das Tool (git clone https://github.com/abhi-r3v0/Adhrit.git).
2. Führen Sie python3 run.py aus.

Das Skript erkennt automatisch, ob Sie Adhrit zum ersten Mal ausführen, und installiert alle erforderlichen Abhängigkeiten und Bibliotheken.

Docker

docker-compose up

Dann besuchen Sie http://127.0.0.1:4200

Präsentationen / Konferenzen:

• OWASP Seasides

• Cysinfo Cyber Security Meetup

Verwendung:

python3 run.py

Dies startet automatisch die Weboberfläche, über die die APK hochgeladen und der Bericht erstellt werden kann.

Wenn sich die Benutzeroberfläche nicht von selbst geöffnet hat, navigieren Sie zu http://localhost:4200/

Prozess

Team:

Projektleitung:

• Abhishek J M ([email protected], @HawkSpawn)

Kernteam:

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

Hauptbeitragende:

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

Logo:

• Vaisakh ([email protected], @vaisakhjnr) (neu)
• Loyd Jayme ([email protected], @loydjayme25)

Hervorragende Werkzeuge:

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca