MARA_Framework

MARA ist ein Mobile Application Reverse Engineering und Analyse-Framework. Es ist ein Tool, das häufig verwendete Tools für Reverse Engineering und Analyse von mobilen Anwendungen zusammenbringt, um das Testen mobiler Anwendungen auf die OWASP mobile security threats zu unterstützen. Ziel ist es, diese Aufgabe für Entwickler mobiler Anwendungen und Sicherheitsexperten einfacher und benutzerfreundlicher zu gestalten.

MARA wird entwickelt und gepflegt von @xtian_kisutsa und @iamckn. Es befindet sich in einem sehr frühen Entwicklungsstadium und es wird noch viel mehr kommen, entsprechend unserer Roadmap. Beiträge und Anregungen zu dem Tool sind sehr willkommen.

Unterstützte Funktionen

APK Reverse Engineering

• Disassemblieren von Dalvik-Bytecode in Smali-Bytecode mittels baksmali und apktool
• Disassemblieren von Dalvik-Bytecode in Java-Bytecode mittels enjarify
• Dekompilieren von APKs in Java-Quellcode mittels jadx

APK-Deobfuskation

• APK-Deobfuskation über [apk-deguard.com] (http://www.apk-deguard.com/)

APK-Analyse

• Parsen von Smali-Dateien zur Analyse mittels smalisca
• Dump von APK-Assets, Bibliotheken und Ressourcen
• Extrahieren von Zertifikatsdaten mittels openssl
• Extrahieren von Zeichenfolgen und App-Berechtigungen mittels aapt
• Identifizieren von Methoden und Klassen mittels ClassyShark
• Scannen nach APK-Schwachstellen mittels androbugs
• Analyse von APKs auf potenziell schädliches Verhalten mittels androwarn
• Identifizieren von Compilern, Packern und Obfuskatoren mittels APKiD
• Extrahieren von Ausführungspfaden, IP-Adressen, URLs, URIs, E-Mails mittels Regex

APK-Manifest-Analyse

• Extrahieren von Intents
• Extrahieren exportierter Activities
• Extrahieren von Receivern
• Extrahieren exportierter Receiver
• Extrahieren von Services
• Extrahieren exportierter Services
• Prüfen, ob APK debuggable ist
• Prüfen, ob APK Backups erlaubt
• Prüfen, ob APK das Senden geheimer Codes erlaubt
• Prüfen, ob APK binäre SMS empfangen kann

Domain-Analyse

• Domain-SSL-Scan mittels pyssltest und testssl
• Website-Fingerprinting mittels whatweb

Sicherheitsanalyse

• Statische Quellcode-Analyse basierend auf OWASP Top Mobile Top 10 und der OWASP Mobile Apps Checkliste
• MARA ist in der Lage, entweder Einzel- oder Massenanalyse von APK-, DEX- oder JAR-Dateien durchzuführen.

Weitere Informationen zum Framework, zu den Voraussetzungen und zur Installationsanleitung finden Sie im Wiki.