engine

ड्रॉइडिफेंस इंजन

उन्नत एंड्रॉइड मैलवेयर विश्लेषण ढांचा

नवीनतम रिलीज़

डाउनलोड करें

ड्रॉइडिफेंस क्या है

ड्रॉइडिफेंस (मूल रूप से एटम नाम: analysis through observation machine)* एंड्रॉइड ऐप्स/मैलवेयर विश्लेषण/रिवर्सिंग टूल का कोडनेम है। इसे सुरक्षा मुद्दों और उन तरकीबों पर केंद्रित करके बनाया गया था जिनका उपयोग मैलवेयर शोधकर्ता अपने दैनिक कार्य में करते हैं। उन स्थितियों के लिए जहां मैलवेयर में एंटी-विश्लेषण रूटीन होते हैं, ड्रॉइडिफेंस कोड और 'बैड बॉय' रूटीन तक पहुँचने के लिए उन्हें बायपास करने का प्रयास करता है। कभी-कभी ये तकनीकें वर्चुअल मशीन डिटेक्शन, एम्युलेटर डिटेक्शन, सेल्फ सर्टिफिकेट चेकिंग, पाइप्स डिटेक्शन, ट्रेसर पिड चेक आदि हो सकती हैं।

ड्रॉइडिफेंस एक अभिनव विचार का उपयोग करता है जहां कोड को डीकंपाइल नहीं किया जाता बल्कि देखा जाता है। यह हमें एकत्र जानकारी पर 100% सटीकता के साथ कोड के निष्पादन कार्यप्रवाह का वैश्विक दृश्य प्राप्त करने की अनुमति देता है। इस स्थिति के साथ, ड्रॉइडिफेंस परिणामों की आसान समझ के लिए एक आकर्षक html रिपोर्ट उत्पन्न करता है।

ड्रॉइडिफेंस सुविधाएँ

• .apk अनपैकर
• .apk संसाधन डिकोडर
• .apk फ़ाइल गणना
• .apk फ़ाइल वर्गीकरण और पहचान
• बाइनरी xml डिकोडर
• वर्चुअल फ़ाइलसिस्टम का उपयोग करके इन-मेमोरी प्रसंस्करण
• संसाधन फ़ज़िंग और हैशिंग
• एंट्रॉपी कैलकुलेटर
• नेटिव कोड डंप
• प्रमाणपत्र विश्लेषण
• डीबग प्रमाणपत्र पहचान
• ओपकोड विश्लेषण
• अप्रयुक्त ओपकोड पहचान
• androidManifest.xml विश्लेषण
• आंतरिक संरचना विश्लेषण
• dalvik बाइटकोड प्रवाह विश्लेषण
• मल्टीपाथ विश्लेषण कार्यान्वयन (परीक्षण नहीं किया गया)
• CFG निर्माण
• सरल रिफ्लेक्शन रिज़ॉल्वर
• स्ट्रिंग वर्गीकरण
• अनुकरण कार्यप्रवाह निर्माण
• डायनामिक नियम इंजन

ड्रॉइडिफेंस मॉड्यूल

• PSCout डेटा मॉड्यूल
• पूर्ण एंड्रॉइड मैनिफेस्ट पार्सर, आधिकारिक SDK दस्तावेज़ीकरण v23 पर आधारित
• प्लगइन्स
• मशीन लर्निंग (Weka आधारित) मॉड्यूल

ड्रॉइडिफेंस प्लगइन्स

• हिडन ELF फ़ाइल डिटेक्टर प्लगइन
• हिडन APK फ़ाइल डिटेक्टर प्लगइन
• एप्लिकेशन UID डिटेक्टर प्लगइन
• गोपनीयता प्लगइन

उपयोग

TL;DR

java -jar droidefense-cli-1.0-SNAPSHOT.jar -i /path/to/your/sample.apk

विस्तृत उपयोग

java -jar droidefense-cli-1.0-SNAPSHOT.jar

________               .__    .___      _____                            
\______ \_______  ____ |__| __| _/_____/ ____\____   ____   ______ ____  
 |    |  \_  __ \/  _ \|  |/ __ |/ __ \   __\/ __ \ /    \ /  ___// __ \ 
 |    `   \  | \(  <_> )  / /_/ \  ___/|  | \  ___/|   |  \\___ \\  ___/ 
/_______  /__|   \____/|__\____ |\___  >__|  \___  >___|  /____  >\___  >
        \/                     \/    \/          \/     \/     \/     \/ 

* Current build: 			2018_03_09__09_17_34
* Check out on Github: 			https://github.com/droidefense/
* Report your issue: 			https://github.com/droidefense/engine/issues
* Lead developer: 			@zerjioang

usage: droidefense
 -d,--debug                 print debugging information
 -h,--help                  print this message
 -i,--input <apk>           input .apk to be analyzed
 -o,--output <format>       select prefered output:
                            json
                            json.min
                            html
 -p,--profile               Wait for JVM profiler
 -s,--show                  show generated report after scan
 -u,--unpacker <unpacker>   select prefered unpacker:
                            zip
                            memapktool
 -v,--verbose               be verbose
 -V,--version               show current version information
 

उपयोगी जानकारी

• नया संस्करण संकलित करने का तरीका देखें:
  • https://github.com/droidefense/engine/wiki/Compilation
• रिपोर्ट उदाहरण देखें:
  • https://github.com/droidefense/engine/wiki/Pornoplayer-report
• निष्पादन लॉग देखें:
  • https://github.com/droidefense/engine/wiki/Execution-logs

योगदान

DROIDEFENSE में योगदान करने के लिए सभी का स्वागत है। कृपया आगे बढ़ने के निर्देशों के लिए DROIDEFENSE योगदान चरण देखें।

और कोई भी अन्य टिप्पणी बहुत सराहनीय होगी।

उद्धरण

अपने कार्यों में ड्रॉइडिफेंस को उद्धृत करने के लिए स्वतंत्र महसूस करें। हमने आपके संदर्भों के लिए अगला बॉयलरप्लेट जोड़ा:

@Manual{,
  title        = {Droidefense: Advance Android Malware Analysis Framework},
  author       = {{zerjioang}},
  organization = {opensource},
  address      = {Bilbao, Spain},
  year         = 2017,
  url          = {https://droidefense.wordpress.com/}
}

लाइसेंस

सर्वाधिकार सुरक्षित।

स्रोत और बाइनरी रूपों में पुनर्वितरण और उपयोग, संशोधन के साथ या बिना, निम्नलिखित शर्तों के पूरा होने पर अनुमत है:

• स्रोत कोड के पुनर्वितरण में उपरोक्त कॉपीराइट नोटिस, शर्तों की यह सूची और निम्नलिखित अस्वीकरण शामिल होना चाहिए।
• बाइनरी रूप में पुनर्वितरण में उपरोक्त कॉपीराइट नोटिस, शर्तों की यह सूची और वितरण के साथ प्रदान किए गए दस्तावेज़ और/या अन्य सामग्रियों में निम्नलिखित अस्वीकरण शामिल होना चाहिए।
• नीचे वर्णित GPL लाइसेंस का उपयोग करता है

यह प्रोग्राम मुफ्त सॉफ्टवेयर है: आप इसे फ्री सॉफ्टवेयर फाउंडेशन द्वारा प्रकाशित GNU जनरल पब्लिक लाइसेंस के संस्करण 3 या (आपकी पसंद पर) किसी बाद के संस्करण की शर्तों के तहत पुनर्वितरित और/या संशोधित कर सकते हैं।