Adhrit

Adhrit est une suite open source de rétro-ingénierie et d'analyse d'APK Android. L'outil est un effort pour trouver une solution efficace à tous les besoins de sécurité mobile et d'automatisation. Adhrit a été construit avec un accent sur la flexibilité et la modularisation. Adhrit utilise actuellement les benchmarks Ghera pour identifier les schémas de vulnérabilité dans les applications Android. Le projet fait l'objet de mises à jour continues et intégrera les dernières méthodologies et outils disponibles. Adhrit a été présenté lors de conférences comme OWASP Seasides, ThreatCon et Cysinfo. Les demandes de fonctionnalités et les rapports de bogues sont toujours les bienvenus !

Fonctionnalités :

• Analyse du manifeste

  • Nom du package, statut de débogage et de sauvegarde
  • Composants exportés (activités, services, fournisseurs et récepteurs)
  • Deeplinks
  • Filtres d'intention implicites
  • Permissions critiques

• Analyse du bytecode

  • Analyse d'utilisation

    • Bases de données SQLite
    • SharedPreferences

  • Analyse des vulnérabilités

    • ICC
    • Problèmes Web
    • Problèmes de stockage
    • Réseautage
    • Problèmes cryptographiques

• Analyse des secrets

  • URLs
  • Jetons API
  • Chaînes provenant de bibliothèques natives

Captures d'écran :

Prérequis :

• Linux ou Mac
• Python3
• Java JDK

Configuration rapide

1. Téléchargez le zip ou clonez le package et extrayez l'outil ( git clone https://github.com/abhi-r3v0/Adhrit.git ).
2. Exécutez python3 run.py

Le script identifie automatiquement si vous exécutez Adhrit pour la première fois et installera toutes les dépendances et bibliothèques nécessaires à l'outil.

Docker

docker-compose up

Ensuite, visitez http://127.0.0.1:4200

Présentations / Conférences :

• OWASP Seasides

• Cysinfo Cyber Security Meetup

Utilisation :

python3 run.py

Cela lancera automatiquement l'interface Web où l'APK peut être téléchargé et le rapport sera généré.

Si l'interface ne se lance pas automatiquement, naviguez vers http://localhost:4200/

Processus

Équipe :

Responsable du projet :

• Abhishek J M ([email protected], @HawkSpawn)

Équipe principale :

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

Principaux contributeurs :

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

Logo :

• Vaisakh ([email protected], @vaisakhjnr) (nouveau)
• Loyd Jayme ([email protected], @loydjayme25)

Outils impressionnants :

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca