Adhrit

Adhrit es un conjunto de herramientas de análisis y reversión de APK de Android de código abierto. La herramienta es un esfuerzo por encontrar una solución eficiente a todas las necesidades de las pruebas de seguridad móvil y la automatización. Adhrit se ha construido con un enfoque en la flexibilidad y la modularización. Actualmente, Adhrit utiliza los benchmarks de Ghera para identificar patrones de vulnerabilidad en aplicaciones Android. El proyecto está sujeto a actualizaciones continuas e incorporará las últimas metodologías y herramientas disponibles. Adhrit se ha presentado en conferencias como OWASP Seasides, ThreatCon y Cysinfo. ¡Las solicitudes de funciones y los informes de errores siempre son bienvenidos!

Características:

• Análisis del Manifiesto

  • Nombre del paquete, estado de depuración y copia de seguridad
  • Componentes exportados (actividades, servicios, proveedores y receptores)
  • Enlaces profundos
  • Filtros de intención implícitos
  • Permisos críticos

• Análisis de Bytecode

  • Análisis de Uso

    • Bases de datos SQLite
    • SharedPreferences

  • Análisis de Vulnerabilidades

    • ICC
    • Problemas Web
    • Problemas de Almacenamiento
    • Redes
    • Problemas Criptográficos

• Análisis de Secretos

  • URLs
  • Tokens de API
  • Cadenas de bibliotecas nativas

Capturas de pantalla:

Requisitos previos:

• Linux o MAC
• Python3
• Java JDK

Configuración Rápida

1. Descarga el zip o clona el paquete y extrae la herramienta ( git clone https://github.com/abhi-r3v0/Adhrit.git ).
2. Ejecuta python3 run.py

El script identifica automáticamente si estás ejecutando Adhrit por primera vez e instalará todas las dependencias y bibliotecas requeridas por la herramienta.

Docker

docker-compose up

Luego visita http://127.0.0.1:4200

Presentaciones / Conferencias:

• OWASP Seasides

• Cysinfo Cyber Security Meetup

Uso:

python3 run.py

Esto lanzará automáticamente la interfaz web donde se puede subir el APK y se generará el informe.

Si la interfaz de usuario no se inició por sí sola, navega a http://localhost:4200/

Proceso

Equipo:

Líder del proyecto:

• Abhishek J M ([email protected], @HawkSpawn)

Equipo principal:

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

Colaboradores principales:

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

Logo:

• Vaisakh ([email protected], @vaisakhjnr) (nuevo)
• Loyd Jayme ([email protected], @loydjayme25)

Herramientas increíbles:

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca