DroidCarve

DroidCarve es capaz de analizar un archivo APK de Android y automatizar ciertas tareas de ingeniería inversa. Este repositorio contiene el componente servidor y el componente cliente.

El Frontend

El frontend es una aplicación React, que puedes encontrar en la subcarpeta client/.

El Backend

El backend es una aplicación Python flask, que puedes encontrar en la subcarpeta server/.

Instalación

Automática

Los archivos de instalación solo funcionan en OS X por ahora, pero DroidCarve debería funcionar bien en Linux; para la instalación, consulta la sección Manual.

git clone https://github.com/DarioI/droidcarve
cd droidcarve
chmod +x install.sh
chmod +x run.sh
./install.sh
./run.sh

Manual

Asegúrate de tener instalado Python 3.4+.

• Instala la herramienta de gestión de dependencias JS Yarn.
• Instala la herramienta Android Debug Bridge (ADB).
• Clona el repositorio de DroidCarve

git clone https://github.com/DarioI/droidcarve

• Construye la interfaz web de DroidCarve

cd droidcarve/client
yarn install
yarn build

• Instala las dependencias de Python

cd ../server
source venv/bin/activate
pip install --upgrade pip
pip install --no-cache-dir -r server/requirements.txt

• Inicia el servidor de DroidCarve

export PYTHONUNBUFFERED=TRUE
gunicorn -b 0.0.0.0:1337 --log-level=info wsgi:app --workers=1 --threads=10 --timeout=1800

DroidCarve debería estar funcionando en http://localhost:1337.

Características

• Desensamblado de código en bytecode Smali
• Extracción de firma APK
• Análisis de AndroidManifest: permisos, servicios, intents, información del paquete, etc.
• Análisis de código: cadenas, criptografía, carga dinámica de código, URLs, etc.
• Conectar con dispositivos a través de ADB e integrar con las funciones de DroidCarve

Hoja de ruta

• Inyección de gadget de Frida para instrumentación sin root
• Detección estática de fugas de privacidad

Licencia de Smali/Baksmali

La mayor parte de smali/baksmali está escrita y protegida por derechos de autor por mí (Ben Gruver) y se publica bajo la siguiente licencia:

Copyright (c) 2010 Ben Gruver (JesusFreke) Todos los derechos reservados.

Se permite la redistribución y el uso en formas de código fuente y binario, con o sin modificaciones, siempre que se cumplan las siguientes condiciones:

1. Las redistribuciones del código fuente deben conservar el aviso de copyright anterior, esta lista de condiciones y el siguiente descargo de responsabilidad.
2. Las redistribuciones en forma binaria deben reproducir el aviso de copyright anterior, esta lista de condiciones y el siguiente descargo de responsabilidad en la documentación y/u otros materiales proporcionados con la distribución.
3. El nombre del autor no puede utilizarse para respaldar o promocionar productos derivados de este software sin un permiso previo por escrito específico.

ESTE SOFTWARE ES PROPORCIONADO POR EL AUTOR "TAL CUAL" Y CUALQUIER GARANTÍA EXPRESA O IMPLÍCITA, INCLUYENDO, PERO NO LIMITADO A, LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD Y APTITUD PARA UN PROPÓSITO PARTICULAR, QUEDAN RECHAZADAS. EN NINGÚN CASO EL AUTOR SERÁ RESPONSABLE POR CUALQUIER DAÑO DIRECTO, INDIRECTO, INCIDENTAL, ESPECIAL, EJEMPLAR O CONSECUENCIAL (INCLUYENDO, PERO NO LIMITADO A, LA ADQUISICIÓN DE BIENES O SERVICIOS SUSTITUTOS; PÉRDIDA DE USO, DATOS O BENEFICIOS; O INTERRUPCIÓN DEL NEGOCIO) POR CUALQUIER CAUSA Y BAJO CUALQUIER TEORÍA DE RESPONSABILIDAD, YA SEA POR CONTRATO, RESPONSABILIDAD ESTRICTA O AGRAVIO (INCLUYENDO NEGLIGENCIA O DE OTRA MANERA) DERIVADOS DEL USO DE ESTE SOFTWARE, INCLUSO SI SE HA ADVERTIDO DE LA POSIBILIDAD DE TALES DAÑOS.