• अवलोकन
• स्थापना
• Keyfinder का उपयोग
  • कुंजी पार्सिंग
    • सरल उदाहरण
    • विस्तृत आउटपुट
  • APK पार्सिंग
    • सरल APK उदाहरण
    • crt.sh जाँच
    • कुंजी फ़ाइल उपयोग

अवलोकन

CERT Keyfinder एक उपयोगिता है जो फ़ाइल सिस्टम पर कुंजी फ़ाइलों को खोजने और विश्लेषण करने के साथ-साथ Android APK फ़ाइलों के अंदर मौजूद कुंजी फ़ाइलों को ढूंढने और उनका विश्लेषण करने के लिए है। CERT Keyfinder के विकास को अमेरिकी गृहभूति सुरक्षा विभाग (DHS) द्वारा प्रायोजित किया गया था। स्थापना आवश्यकताएँ:

1. Python (3.x अनुशंसित)
   • androguard
   • python-magic
   • PyOpenSSL
2. apktool
3. grep
4. OpenSSL
5. Java

स्थापना

1. Keyfinder कोड प्राप्त करें। यह Keyfinder रिपॉजिटरी का git clone करके, या रिपॉजिटरी की एक zip फ़ाइल डाउनलोड करके किया जा सकता है।
2. Python निर्भरताएँ स्थापित करें: $ pip3 install androguard python-magic PyOpenSSL Windows प्लेटफ़ॉर्म पर, python-magic के बजाय python-magic-bin पैकेज का उपयोग करें। यह फ़ाइल मैजिक का विश्लेषण करने के लिए आवश्यक DLL प्रदान करेगा।

Keyfinder का उपयोग```

$ python3 keyfinder.py usage: A tool for analyzing key files, with Android APK support [-h] [-e EXTRACT_APK] [-u] [-k CHECK_KEYFILE] [-p PASSWORD] [-v] [-d] [apkpath]

positional arguments: apkpath APK file or directory

optional arguments: -h, --help show this help message and exit -e EXTRACT_APK, --extract EXTRACT_APK Extract specified APK using apktool -u, --checkused Check if the key file is referenced by the app (slow) -k CHECK_KEYFILE, --key CHECK_KEYFILE Key file or directory -p PASSWORD, --password PASSWORD Specify password -v, --verbose Verbose output -d, --debug Debug output

## कुंजी पार्सिंग

CERT Keyfinder का उपयोग आपके सिस्टम पर फ़ाइलों को स्कैन करने के लिए किया जा सकता है, जो डिफ़ॉल्ट रूप से केवल निजी और/या पासवर्ड-संरक्षित कुंजी फ़ाइलों की रिपोर्ट करता है।  

### सरल उदाहरण
उदाहरण के लिए, CERT Tapioca सिस्टम पर `~` निर्देशिका पर Keyfinder चलाना:```
$ python keyfinder.py -k ~/tapioca
keyfile: /home/tapioca/tapioca/.mitmproxy/mitmproxy-ca-cert.p12
type: pkcs12
protected: True

=====================

keyfile: /home/tapioca/tapioca/.mitmproxy/mitmproxy-ca.pem
private: True
protected: False
iskey: True
iscert: True
encoding: pem
type: pkcs8
certhash: 902073e933d0bf9b3da49a3a120d0adecdf031960f87576947bdc3157cd62d8e
keyhash: 3aae8d85450bae20aaf360d046bc0d90b2998800b3a7356f0742ef6a8824e423

=====================

उपरोक्त कमांड लाइन निर्दिष्ट निर्देशिका में प्रत्येक फ़ाइल की जाँच करेगी, फ़ाइल एक्सटेंशन और फ़ाइल मैजिक का उपयोग करके यह निर्धारित करेगी कि यह संभावित कुंजी फ़ाइल है या नहीं, और अंत में यह किसी भी फ़ाइल के लिए संक्षिप्त विवरण प्रदर्शित करेगी जो निजी और/या पासवर्ड-सुरक्षित कुंजी फ़ाइल पाई जाती है।