notsosecure/android_application_analyzerDas Tool wird verwendet, um den Inhalt der Android-Anwendung im lokalen Speicher zu analysieren.
Das Tool wird verwendet, um den Inhalt der Android-Anwendung im lokalen Speicher zu analysieren.
Installieren Sie die Abhängigkeiten mit dem folgenden Befehl:
chmod +x setup.sh./setup.shVerwenden Sie die folgenden Befehle, um das Tool mit Python3 auszuführen:
python -m venv android_application_analyzerandroid_application_analyzer\Scripts\activatepip install -r requirements.txtpython main.pyUm die Skripte "Fridump" und "Frida universal ssl unpinning" auszuführen, muss der Frida-Client auf dem Basissystem installiert sein.
Es listet alle mit dem Gerät verbundenen Geräte auf, wie in der Abbildung gezeigt:
Es beginnt mit dem Abrufen von Logcat-Protokollen für das ausgewählte Gerät, wie in der Abbildung gezeigt:
Um die Anwendung zu analysieren, wählen Sie sie aus der Dropdown-Liste aus, wie in der Abbildung gezeigt:
Um den Dateiinhalt der Anwendung zu analysieren, wählen Sie die Datei aus, wie in der Abbildung gezeigt:
Analysieren Sie die Logcat-Protokolle auf sensible Informationen, wie in der Abbildung gezeigt:
Um den Anwendungsquellcode in JD-GUI anzuzeigen, klicken Sie auf die Schaltfläche "jdgui", wie in der Abbildung gezeigt:
Wenn mobSF im System konfiguriert ist und Sie die Anwendung mit mobSF öffnen möchten, klicken Sie auf die Schaltfläche "mobSF", wie in der Abbildung gezeigt:
Um die Anwendung mit apktool zu dekompilieren, klicken Sie auf die Schaltfläche "apktool", wie in der Abbildung gezeigt:
Um ein Sandbox-Backup der Anwendung für zukünftige Referenzen zu erstellen, klicken Sie auf die Schaltfläche "snapshot", wie in der Abbildung gezeigt:
Frida universal SSL unpinning und fridump werden unterstützt, wie in der Abbildung gezeigt:
