AndroBugs Framework

AndroBugs Framework ist ein Android-Schwachstellenanalysesystem, das Entwicklern oder Hackern hilft, potenzielle Sicherheitslücken in Android-Anwendungen zu finden. Keine prächtige GUI-Oberfläche, aber die effizienteste (durchschnittlich weniger als 2 Minuten pro Scan) und genauere.

Version: 1.0.0

####Features:####

• Finden von Sicherheitslücken in einer Android-App
• Prüfen, ob der Code Best Practices vermissen lässt
• Prüfen gefährlicher Shell-Befehle (z. B. „su“)
• Sammeln von Informationen aus Millionen von Apps
• Prüfen des Sicherheitsschutzes der App (gekennzeichnet als <Hacker>, entwickelt für App-Repackaging-Hacking)

##Autor

• Yu-Cheng Lin (androbugs.framework at gmail.com, @AndroBugs)

Einrichtungsschritte und Verwendung für Windows

Einfach zu verwenden für Android-Entwickler oder Hacker unter Microsoft Windows: (a) Keine Installation von Python 2.7 erforderlich (b) Keine Installation von Drittanbieter-Bibliotheken erforderlich (c) Keine Installation des AndroBugs Framework erforderlich

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. Entpacken Sie die neueste Windows-Version von AndroBugs Framework von Windows releases
4. Gehen Sie zu Computer->Systemeigenschaften->Erweitert->Umgebungsvariablen. Fügen Sie "C:\AndroBugs_Framework" zur "Path"-Variable hinzu.
5. androbugs.exe -h
6. androbugs.exe -f [APK-Datei]

Massenanalysetool – Einrichtungsschritte und Verwendung für Windows

1. Führen Sie zuerst die Einrichtungsschritte und Verwendung für Windows aus
2. Installieren Sie die Windows-Version von MongoDB (https://www.mongodb.org/downloads)
3. Installieren Sie die PyMongo-Bibliothek
4. Konfigurieren Sie Ihre eigenen MongoDB-Einstellungen: C:\AndroBugs_Framework\androbugs-db.cfg
5. Wählen Sie Ihr bevorzugtes MongoDB-Verwaltungstool (http://mongodb-tools.com/)
6. AndroBugs_MassiveAnalysis.exe -h

• Beispiel: AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• Beispiel: AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

Verwendung für Unix/Linux

####So führen Sie das AndroBugs Framework aus:####

python androbugs.py -f [APK-Datei]

####So überprüfen Sie die Verwendung:####

python androbugs.py -h

Verwendung der Massenanalysetools für Unix/Linux

Voraussetzung: MongoDB einrichten und Ihre eigenen MongoDB-Einstellungen in "androbugs-db.cfg" konfigurieren

####So führen Sie die Massenanalyse für das AndroBugs Framework aus:####

python AndroBugs_MassiveAnalysis.py -b [Ihre_Analyse_Nummer] -t [Ihr_Analyse_Tag] -d [APKs-Eingabeverzeichnis] -o [Berichtsausgabeverzeichnis]

Beispiel:

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####So erhalten Sie den zusammenfassenden Bericht und alle Vektoren der Massenanalyse:####

python AndroBugs_ReportSummary.py -m massive -b [Ihre_Analyse_Nummer] -t [Ihr_Analyse_Tag]

Beispiel:

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####So listen Sie die potenziell anfälligen Apps nach Vektor-ID und Schweregrad (Log-Level) auf:####

python AndroBugs_ReportByVectorKey.py -v [Vektor-ID] -l [Log-Level] -b [Ihre_Analyse_Nummer] -t [Ihr_Analyse_Tag]
python AndroBugs_ReportByVectorKey.py -v [Vektor-ID] -l [Log-Level] -b [Ihre_Analyse_Nummer] -t [Ihr_Analyse_Tag] -a

Beispiel:

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

##Anforderungen

• Python 2.7.x (VERWENDEN SIE NICHT Python 3.X)
• PyMongo-Bibliothek (Wenn Sie das Massenanalysetool verwenden möchten)

##Lizenzen

• AndroBugs Framework steht unter der Lizenz von GNU GPL v3.0