huntdownproject/koodousfinderUn outil simple qui permet aux utilisateurs de rechercher et d'analyser les applications Android pour détecter d'éventuelles menaces et vulnérabilités de sécurité.
Un outil simple permettant aux utilisateurs de rechercher et d'analyser des applications Android pour détecter d'éventuelles menaces et vulnérabilités de sécurité
Créez un compte Koodous et obtenez votre clé API sur https://koodous.com/settings/developers
$ pip install koodousfinder
| Param | description |
|---|---|
| -h, --help | 'Afficher ce message d'aide et quitter' |
| --package-name | "Recherche générale d'APK" |
| --app-name | Nom de l'application à rechercher |
| --stix | Sortie au format Structured Threat Information Expression (STIX™) |
$ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"
Obtenir la sortie en utilisant --stix, exécutez :
$ koodousfinder --package-name "com.ymwhatsapp" --stix
Produira une sortie comme :
{
"type": "bundle",
"id": "bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5",
"objects": [
{
"type": "file",
"spec_version": "2.1",
"id": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
"hashes": {
"SHA-256": "e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be"
},
"size": 57578320,
"name": "WhatsApp => com.ymwhatsapp"
},
{
"type": "indicator",
"spec_version": "2.1",
"id": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"created": "2023-06-21T01:57:24.294625Z",
"modified": "2023-06-21T01:57:24.294625Z",
"name": "WhatsApp => com.ymwhatsapp",
"pattern": "[file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be']",
"pattern_type": "stix",
"pattern_version": "2.1",
"valid_from": "2023-06-21T01:57:24.294625Z",
"external_references": [
{
"source_name": "koodous.com",
"url": "https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/"
}
]
},
{
"type": "relationship",
"spec_version": "2.1",
"id": "relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3",
"created": "2023-06-21T01:57:24.310246Z",
"modified": "2023-06-21T01:57:24.310246Z",
"relationship_type": "based-on",
"source_ref": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"target_ref": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3"
},
{
"type": "grouping",
"spec_version": "2.1",
"id": "grouping--2b73de17-1a0b-46bf-aca2-f910873f886c",
"created": "2023-06-21T01:57:24.363709Z",
"modified": "2023-06-21T01:57:24.363709Z",
"name": "Hunting for com.ymwhatsapp",
"context": "Koodous search used: com.ymwhatsapp",
"object_refs": [
"file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
"indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3"
]
}
]
}
Plus d'informations : https://docs.koodous.com/apks.html.
| Attribut | Modificateur | Description |
|---|
| Hash | hash: | Effectue la recherche en fonction du hachage inséré automatiquement. Les hachages acceptés sont sha1, sha256 et md5. |
| Nom d'application | app: | Recherche le nom d'application spécifié. S'il s'agit d'un nom composé, il peut être recherché entre guillemets, par exemple : app: "Whatsapp premium". |
| Nom du paquet. | package: | Recherche le nom du paquet pour voir s'il contient la chaîne indiquée, par exemple : package: com.whatsapp. |
| Nom du développeur ou de l'entreprise. | developer: | Recherche si le champ entreprise ou développeur inclut la chaîne indiquée, par exemple : developer: "WhatsApp Inc.". |
| Certificat | certificate: | Recherche les applications par leur certificat. Par exemple : cert: 60BBF1896747E313B240EE2A54679BB0CE4A5023 ou certificate: 38A0F7D505FE18FEC64FBF343ECAAAF310DBD799. |