Framework AndroBugs

Le framework AndroBugs est un système d'analyse de vulnérabilités Android qui aide les développeurs ou les hackers à trouver des failles de sécurité potentielles dans les applications Android. Pas d'interface graphique sophistiquée, mais la plus efficace (moins de 2 minutes par analyse en moyenne) et plus précise.

Version : 1.0.0

####Fonctionnalités :####

• Trouver des vulnérabilités de sécurité dans une application Android
• Vérifier si le code manque de bonnes pratiques
• Vérifier les commandes shell dangereuses (ex. « su »)
• Collecter des informations à partir de millions d'applications
• Vérifier la protection de sécurité de l'application (marquée comme <Hacker>, conçue pour le piratage de repackaging d'applications)

##Auteur

• Yu-Cheng Lin (androbugs.framework at gmail.com, @AndroBugs)

Étapes d'installation et utilisation pour Windows

Facile à utiliser pour les développeurs Android ou les hackers sur Microsoft Windows : (a) Pas besoin d'installer Python 2.7 (b) Pas besoin d'installer de bibliothèque tierce (c) Pas besoin d'installer AndroBugs Framework

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. Décompressez la dernière version Windows de AndroBugs Framework depuis Windows releases
4. Allez dans Ordinateur -> Propriétés système -> Paramètres système avancés -> Variables d'environnement. Ajoutez "C:\AndroBugs_Framework" à la variable "Path"
5. androbugs.exe -h
6. androbugs.exe -f [APK file]

Étapes d'installation et utilisation de l'outil d'analyse massive pour Windows

1. Complétez d'abord les Étapes d'installation et utilisation pour Windows
2. Installez la version Windows de MongoDB (https://www.mongodb.org/downloads)
3. Installez la bibliothèque PyMongo
4. Configurez vos propres paramètres MongoDB : C:\AndroBugs_Framework\androbugs-db.cfg
5. Choisissez votre outil de gestion MongoDB préféré (http://mongodb-tools.com/)
6. AndroBugs_MassiveAnalysis.exe -h

• Exemple : AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• Exemple : AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

Utilisation pour Unix/Linux

####Pour exécuter le framework AndroBugs :####

python androbugs.py -f [APK file]

####Pour vérifier l'utilisation :####

python androbugs.py -h

Utilisation des outils d'analyse massive pour Unix/Linux

Prérequis : Configurez MongoDB et définissez vos propres paramètres MongoDB dans "androbugs-db.cfg"

####Pour exécuter l'analyse massive pour AndroBugs Framework :####

python AndroBugs_MassiveAnalysis.py -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -d [APKs input directory] -o [Report output directory]

Exemple :

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####Pour obtenir le rapport récapitulatif et tous les vecteurs de l'analyse massive :####

python AndroBugs_ReportSummary.py -m massive -b [Your_Analysis_Number] -t [Your_Analysis_Tag]

Exemple :

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####Pour lister les applications potentiellement vulnérables par ID de vecteur et niveau de gravité (Log Level) :####

python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag]
python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -a

Exemple :

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

##Prérequis

• Python 2.7.x (N'UTILISEZ PAS Python 3.X)
• Bibliothèque PyMongo (Si vous voulez utiliser l'outil d'analyse massive)

##Licences

• AndroBugs Framework est sous licence GNU GPL v3.0