APKLeaks

Analyse d'un fichier APK pour les URI, endpoints et secrets.

• Installation
  • Depuis PyPi
  • Depuis la source
  • Depuis Docker
• Utilisation
  • Options
    • Sortie
    • Pattern
    • Arguments (pour le désassembleur)
• Licence
• Remerciements

Installation

L'installation d'APKLeaks est assez simple :

Depuis PyPi

$ pip3 install apkleaks

Depuis la source

Clonez le dépôt et installez les dépendances :

$ git clone https://github.com/dwisiswant0/apkleaks
$ cd apkleaks/
$ pip3 install -r requirements.txt

Depuis Docker

Tirez l'image Docker en exécutant :

$ docker pull dwisiswant0/apkleaks:latest

Dépendances

APKLeaks utilise le désassembleur jadx pour décompiler les fichiers APK. Si jadx n'est pas présent sur votre système, il vous sera demandé de le télécharger.

Utilisation

Simplement,

$ apkleaks -f ~/chemin/vers/fichier.apk
# Depuis la source
$ python3 apkleaks.py -f ~/chemin/vers/fichier.apk
# ou avec Docker
$ docker run -it --rm -v /tmp:/tmp dwisiswant0/apkleaks:latest -f /tmp/fichier.apk

Options

Voici toutes les options disponibles.

Sortie

En général, si vous ne fournissez pas l'argument -o, le fichier de résultats sera généré automatiquement.

[!TIP] Par défaut, les résultats sont sauvegardés au format texte. Utilisez l'argument --json si vous souhaitez une sortie au format JSON.

Pattern

Des patterns personnalisés peuvent être ajoutés avec l'argument suivant pour fournir des règles de recherche sensibles dans un fichier JSON : --pattern /chemin/vers/regles-personnalisees.json. Si aucun fichier n'est défini, l'outil utilise les patterns par défaut du fichier regexes.json.

Voici un exemple de fichier de patterns personnalisés :

// regles-personnalisees.json
{
  "Amazon AWS Access Key ID": "AKIA[0-9A-Z]{16}",
  // ...
}

Pour exécuter l'outil avec ces règles personnalisées, utilisez la commande suivante :

$ apkleaks -f /chemin/vers/fichier.apk -p regles.json -o ~/Documents/resultats-apkleaks.txt

Arguments (désassembleur)

Nous laissons à l'utilisateur une discrétion totale pour passer des arguments au désassembleur. Par exemple, si vous souhaitez activer les threads dans le processus de décompilation jadx, vous pouvez les ajouter avec l'argument -a/--args : --args="--threads-count 5".

$ apkleaks -f /chemin/vers/fichier.apk -a "--deobf --log-level DEBUG"

[!WARNING] Veuillez prêter attention aux arguments par défaut du désassembleur que nous utilisons pour éviter les collisions.

Licence

apkleaks est distribué sous licence Apache 2.

Remerciements

Étant donné que cet outil inclut plusieurs contributions, et que je ne suis pas un imbécile, je remercie publiquement les utilisateurs suivants pour leur aide et leurs ressources :

• @ndelphit - pour son inspirant apkurlgrep, qui est à l'origine de cet outil.
• @dxa4481 et tous ceux qui contribuent à truffleHogRegexes.
• @GerbenJavado & @Bankde - pour les excellents patterns permettant de découvrir les URL, endpoints et leurs paramètres depuis LinkFinder.
• @tomnomnom - pour les patterns gf.
• @pxb1988 - pour l'excellent désassembleur APK dex2jar.
• @subho007 pour l'analyseur APK autonome.
• SHA2048#4361 (utilisateur Discord) qui m'a aidé à porter le code vers Python3.
• @Ry0taK car il a signalé un bug d'injection de commande OS.
• @dee__see - pour les jetons potentiellement sensibles sélectionnés, NotKeyHacks.
• Tous les contributeurs.