AndroBugs Framework

AndroBugs Framework es un sistema de análisis de vulnerabilidades Android que ayuda a desarrolladores o hackers a encontrar potenciales vulnerabilidades de seguridad en aplicaciones Android. Sin una interfaz gráfica llamativa, pero el más eficiente (menos de 2 minutos por escaneo en promedio) y más preciso.

Versión: 1.0.0

####Características:####

• Encontrar vulnerabilidades de seguridad en una app Android
• Verificar si el código carece de buenas prácticas
• Comprobar comandos shell peligrosos (p.ej. "su")
• Recopilar información de millones de aplicaciones
• Revisar la protección de seguridad de la app (marcada como <Hacker>, diseñada para el hacking de reempaquetado de apps)

##Autor

• Yu-Cheng Lin (androbugs.framework at gmail.com, @AndroBugs)

Pasos de instalación y uso para Windows

Fácil de usar para desarrolladores Android o hackers en Microsoft Windows: (a) No necesita instalar Python 2.7 (b) No necesita instalar ninguna biblioteca de terceros (c) No necesita instalar AndroBugs Framework

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. Descomprima la última versión para Windows de AndroBugs Framework desde Windows releases
4. Vaya a Equipo->Propiedades del sistema->Opciones avanzadas->Variables de entorno. Agregue "C:\AndroBugs_Framework" a la variable "Path"
5. androbugs.exe -h
6. androbugs.exe -f [APK file]

Pasos de instalación y uso de la herramienta de análisis masivo para Windows

1. Complete primero los Pasos de instalación y uso para Windows
2. Instale la versión para Windows de MongoDB (https://www.mongodb.org/downloads)
3. Instale la biblioteca PyMongo
4. Configure sus propios ajustes de MongoDB: C:\AndroBugs_Framework\androbugs-db.cfg
5. Elija su herramienta de gestión de MongoDB preferida (http://mongodb-tools.com/)
6. AndroBugs_MassiveAnalysis.exe -h

• Ejemplo: AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• Ejemplo: AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

Uso para Unix/Linux

####Para ejecutar AndroBugs Framework:####

python androbugs.py -f [APK file]

####Para ver el uso:####

python androbugs.py -h

Uso de las herramientas de análisis masivo para Unix/Linux

Requisito previo: Configure MongoDB y ajuste sus propias opciones de MongoDB en "androbugs-db.cfg"

####Para ejecutar el análisis masivo de AndroBugs Framework:####

python AndroBugs_MassiveAnalysis.py -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -d [APKs input directory] -o [Report output directory]

Ejemplo:

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####Para obtener el informe resumen y todos los vectores del análisis masivo:####

python AndroBugs_ReportSummary.py -m massive -b [Your_Analysis_Number] -t [Your_Analysis_Tag]

Ejemplo:

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####Para listar las aplicaciones potencialmente vulnerables por ID de Vector y Nivel de Severidad (Nivel de Log):####

python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag]
python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -a

Ejemplo:

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

##Requisitos

• Python 2.7.x (NO USE Python 3.X)
• Biblioteca PyMongo (si desea usar la herramienta de análisis masivo)

##Licencias

• AndroBugs Framework está bajo la licencia GNU GPL v3.0