notsosecure/android_application_analyzerLo strumento è utilizzato per analizzare il contenuto dell'applicazione Android nella memoria locale.
Lo strumento viene utilizzato per analizzare il contenuto dell'applicazione Android nell'archiviazione locale.
Installa le dipendenze usando i seguenti comandi
chmod +x setup.sh./setup.shUsa i seguenti comandi per eseguire lo strumento con python3
python -m venv android_application_analyzerandroid_application_analyzer\Scripts\activatepip install -r requirements.txtpython main.pyPer eseguire lo script "Fridump" e "Frida universal ssl unpinning", il client Frida deve essere installato sulla macchina di base
Elencherà tutti i dispositivi connessi come mostrato in figura:
Inizierà a recuperare i log logcat per il dispositivo selezionato come mostrato in figura:
Per analizzare l'applicazione, selezionala dall'elenco a discesa come mostrato in figura:
Per analizzare il contenuto dei file dell'applicazione, seleziona il file come mostrato in figura:
Analizza i log logcat delle informazioni sensibili come mostrato in figura:
Per visualizzare il sorgente dell'applicazione in JD-GUI, clicca sul pulsante "jdgui" come mostrato in figura:
Se mobSF è configurato nel sistema e per aprire l'applicazione con MobSF, clicca sul pulsante "mobSF" come mostrato in figura:
Per decompilare l'applicazione usando apktool, clicca sul pulsante "apktool" come mostrato in figura:
Per eseguire il backup della sandbox dell'applicazione per riferimenti futuri, clicca sul pulsante "snapshot" come mostrato in figura:
Supporto per Frida universal SSL unpinning e fridump come mostrato in figura:
