QuadraInspect

   ____                  __           ____                           __ 
  / /\ \__  ______ _____/ /________ _/  _/___  _________  ___  _____/ /_
 / / / / / / / __ `/ __  / ___/ __ `// // __ \/ ___/ __ \/ _ \/ ___/ __/
/ /_/ / /_/ / /_/ / /_/ / /  / /_/ // // / / (__  ) /_/ /  __/ /__/ /_  
\___\\_\__,_/\__,_/\__,_/_/   \__,_/___/_/ /_/____/ .___/\___/\___/\__/  
                                                /_/                     

La sicurezza dei dispositivi mobili è diventata una preoccupazione critica a causa della crescente quantità di dati sensibili che vi vengono memorizzati. Con l'affermazione di Android OS come piattaforma mobile più diffusa, è aumentata anche la necessità di strumenti efficaci per valutarne la sicurezza. In risposta a questa esigenza, è emerso un nuovo framework Android che combina tre potenti strumenti - AndroPass, APKUtil, RMS e MobFS - per condurre un'analisi completa delle vulnerabilità delle applicazioni Android. Questo framework è noto come QuadraInspect.

QuadraInspect è un framework Android che integra AndroPass, APKUtil, RMS e MobFS, fornendo un potente strumento per analizzare la sicurezza delle applicazioni Android. AndroPass è uno strumento che si concentra sull'analisi della sicurezza dei meccanismi di autenticazione e autorizzazione delle applicazioni Android, mentre APKUtil è uno strumento che estrae informazioni preziose da un file APK. Infine, MobFS e RMS facilitano l'analisi del filesystem di un'applicazione montandone lo storage in un ambiente virtuale.

Combinando questi tre strumenti, QuadraInspect fornisce un approccio completo all'analisi delle vulnerabilità delle applicazioni Android. Questo framework può essere utilizzato da sviluppatori, ricercatori di sicurezza e penetration tester per valutare la sicurezza delle proprie applicazioni o di applicazioni di terze parti. QuadraInspect fornisce un'interfaccia unificata per tutti e tre gli strumenti, rendendone più semplice l'uso e riducendo il tempo necessario per condurre un'analisi completa delle vulnerabilità. In definitiva, questo framework mira ad aumentare la sicurezza delle applicazioni Android e a proteggere i dati sensibili degli utenti da potenziali minacce.

Requisiti

• Windows, Linux o Mac
• NodeJs installato
• Python 3.10 o superiore installato
• OpenSSL-3 installato
• Wkhtmltopdf installato
• Altri elementi in base agli addin

QuadraInspect è confezionato come un progetto Python standard ed è gestito con il gestore di pacchetti uv.

Installazione

Installazione rapida (tutto in una volta)

Il percorso più veloce — installa uv, tutte le dipendenze Python, e ogni strumento integrato e add-on con un singolo comando:

git clone https://github.com/morpheuslord/QuadraInspect
cd QuadraInspect
./install.sh            # Linux / macOS  (use sudo where tools require it)

Su Windows, esegui install.bat dalla directory clonata. Passa --deps-only per installare solo le dipendenze Python e saltare gli strumenti.

Le istruzioni passo-passo riportate di seguito fanno la stessa cosa manualmente.

1. Installa uv

curl -LsSf https://astral.sh/uv/install.sh | sh

(Vedi la guida all'installazione di uv per Windows e metodi alternativi.)

2. Clona e configura il framework

git clone https://github.com/morpheuslord/QuadraInspect
cd QuadraInspect
uv sync

uv sync crea un ambiente virtuale isolato e installa QuadraInspect dal set di dipendenze bloccato (uv.lock). Gli script di analisi inclusi richiedono alcune librerie aggiuntive; installale con:

uv sync --extra tools

3. Esegui QuadraInspect

uv run quadrainspect            # interactive (frame) mode

Puoi anche eseguirlo come modulo o tramite l'entry point legacy:

uv run python -m quadrainspect
uv run python main.py

Su Linux/macOS alcuni strumenti integrati richiedono privilegi elevati; esegui il comando con sudo dove necessario.

4. Installa gli strumenti integrati

Una volta caricato QuadraInspect, esegui:

QuadraInspect Main>> START install_tools

Per installare gli strumenti integrati e ogni add-on opzionale in un solo passaggio, usa:

QuadraInspect Main>> START full_install

Gli strumenti vengono scaricati nella directory tools e i passaggi di configurazione di ciascuno strumento vengono eseguiti automaticamente.

Addin

Gli add-in sono strumenti opzionali, contribuiti dalla community. Sono dichiarati come oggetti AddOn in quadrainspect/tools/addins.py, quindi contribuire con uno nuovo è questione di aggiungere una singola voce con le sue dipendenze e una callable di installazione — nessuna istruzione switch/match da modificare.

• Il framework (e i suoi add-in) può essere aggiornato usando i comandi update addins o update-addins, che eseguono un git pull sul checkout.
• Al momento gli add-in disponibili sono APKEditor e Backdoor-APK. Installali con il comando START addins; entrambi richiedono un Java runtime environment.

Utilizzo

Ogni modulo ha una funzione di help in modo che i comandi e le descrizioni siano dettagliati e possano essere modificati per l'operatività.

OS e modalità

• In Linux e Mac devi eseguirlo come utente sudo
• In Windows solo l'installazione può essere eseguita come Admin, tutto il resto può essere fatto come utente normale

Questi sono i punti chiave che devono essere affrontati per un funzionamento fluido:

• Il file APK o il target deve essere dichiarato prima di iniziare qualsiasi attacco
• Gli attacchi sono entità separate combinate tramite questo framework; si consiglia di fare ricerca su come usarli.
• Il file APK può essere dichiarato sia usando args sia usando SET target all'interno dello strumento.
• Il file APK target deve essere posizionato nella cartella target poiché tutti gli strumenti cercano il file target in quella cartella.

Modalità

Ci sono 2 modalità:

|
└─> F mode
└─> A mode

Modalità F

La modalità f è una modalità in cui ottieni l'interfaccia attiva per usare la variante interattiva del framework con il prompt, ecc.

La modalità F è la modalità normale e può essere usata facilmente

Modalità A

La modalità A o argomentativa prende l'input tramite argomenti ed esegue i comandi senza alcun intervento da parte dell'utente; questo è limitato al menu principale e in futuro ho intenzione di estendere questa funzionalità anche ai codici incorporati.

uv run quadrainspect --target <APK_file> --mode argm --command install_tools/tools_name/apkleaks/mobfs/rms/apkleaks

Modulo principale

il menu principale dell'intero strumento ha queste opzioni e comandi: