Adhrit

Adhrit è una suite open source per il reversing e l'analisi di APK Android. Lo strumento è nato per trovare una soluzione efficiente a tutte le esigenze del testing di sicurezza mobile e dell'automazione. Adhrit è stato sviluppato con un focus sulla flessibilità e la modularizzazione. Attualmente utilizza i benchmark Ghera per identificare pattern di vulnerabilità nelle applicazioni Android. Il progetto è soggetto ad aggiornamenti continui e integrerà le metodologie e gli strumenti più recenti disponibili. Adhrit è stato presentato a conferenze come OWASP Seasides, ThreatCon e Cysinfo. Richieste di funzionalità e segnalazioni di bug sono sempre benvenute!

Funzionalità:

• Analisi del Manifest

  • Nome del pacchetto, stato del debug e del backup
  • Componenti esportati (activity, service, provider e receiver)
  • Deeplink
  • Filtri per intent impliciti
  • Permessi critici

• Analisi del Bytecode

  • Analisi dell'Uso

    • Database SQLite
    • SharedPreferences

  • Analisi delle Vulnerabilità

    • ICC
    • Problematiche Web
    • Problematiche di Archiviazione
    • Networking
    • Problematiche Crittografiche

• Analisi dei Segreti

  • URL
  • Token API
  • Stringhe dalle librerie native

Screenshot:

Prerequisiti:

• Linux o MAC
• Python3
• Java JDK

Installazione Rapida

1. Scarica lo zip o clona il pacchetto ed estrai lo strumento ( git clone https://github.com/abhi-r3v0/Adhrit.git ).
2. Esegui python3 run.py

Lo script identifica automaticamente se stai eseguendo Adhrit per la prima volta e installerà tutte le dipendenze e le librerie necessarie allo strumento.

Docker

docker-compose up

Poi visita http://127.0.0.1:4200

Presentazioni / Conferenze:

• OWASP Seasides

• Cysinfo Cyber Security Meetup

Utilizzo:

python3 run.py

Questo avvierà automaticamente l'interfaccia Web dove potrà essere caricato l'APK e verrà generato il report.

Se l'interfaccia utente non si avvia da sola, naviga a http://localhost:4200/

Processo

Team:

Responsabile del Progetto:

• Abhishek J M ([email protected], @HawkSpawn)

Team Principale:

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

Collaboratori Principali:

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

Logo:

• Vaisakh ([email protected], @vaisakhjnr) (nuovo)
• Loyd Jayme ([email protected], @loydjayme25)

Strumenti fantastici:

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca