APKX-Hunter v2.7.2 — Pacchetto Debian

APKX-Hunter è un framework open-source per l'analisi statica di Android, scritto interamente in C, progettato specificamente per valutazioni di sicurezza Android, reverse engineering, analisi malware, scansione di conformità OWASP MASVS, bug bounty hunting e penetration testing.

Il framework supporta sia l'analisi di singole applicazioni che l'analisi su larga scala di applicazioni Android, estraendo e analizzando automaticamente i formati di pacchetti Android supportati, inclusi archivi APK, APKS, APKM, XAPK e ZIP. Grazie alla Scansione Multi-APK Ricorsiva e alla Modalità Batch Silenziosa, APKX-Hunter è progettato per elaborare in modo efficiente grandi collezioni di applicazioni Android, producendo risultati puliti, organizzati e utilizzabili.

APKX-Hunter combina molteplici tecniche di analisi statica — inclusa decompilazione, analisi di AndroidManifest, analisi dei permessi, rilevamento di componenti esportati, scoperta di endpoint, rilevamento di segreti hardcoded, scoperta di configurazioni cloud, rilevamento di librerie native e controlli di sicurezza OWASP MASVS — per scoprire informazioni rilevanti per la sicurezza all'interno delle applicazioni Android.

APKX-Hunter integra inoltre un motore leggero di classificazione dei segreti basato su Machine Learning, scritto interamente in C, che classifica automaticamente i segreti rilevati in base a confidenza e gravità, aiutando i ricercatori di sicurezza a dare priorità ai risultati di alto valore, ridurre i falsi positivi e accelerare il triage delle vulnerabilità.

Al termine di ogni scansione, APKX-Hunter genera statistiche dettagliate, inclusi il numero di APK scansionati, file analizzati, segreti rilevati, pattern rilevati e risultati MASVS, fornendo ai ricercatori una panoramica completa dell'intera valutazione di sicurezza.

• GitHub: https://github.com/SyscallX-18113/Apkx-Hunter
• Sviluppato da: SyscallX-18113
• Versione: v2.7.2

Supporto Scansione OWASP MASVS

Apkx-Hunter ora include la scansione di sicurezza OWASP MASVS con 15 categorie e 166 pattern di rilevamento:

Validazione OWASP

APKXHunter è stato testato contro l'applicazione OWASP UnCrackable Level 4. La scansione ha identificato con successo molteplici risultati di sicurezza, dimostrando l'efficacia del suo motore di scansione OWASP MASVS e delle capacità di analisi statica Android.

Caratteristiche

• Integrazione Linux & Debian — Pacchetto Debian nativo (.deb), installazione a livello di sistema, launcher applicativo desktop, integrazione nel menu applicazioni, icona applicativa personalizzata, installazione automatica degli asset del framework, gestore di dipendenze integrato (--install-dependencies)
• Supporto OWASP MASVS — Apkx-Hunter ora include una scansione di sicurezza OWASP MASVS completa con 14+ categorie e 160+ pattern di rilevamento:
• Decompilazione JADX — Modalità di decompilazione rapida e profonda
• Decompilazione APKTool — Decompilazione e scansione completa basata su APKTool
• Estrazione Archivi — Supporto per formati APK, APKM, APKS, XAPK e ZIP
• Scansione Cartelle Decompilate — Scansiona qualsiasi directory sorgente JADX già decompilata
• Scansione Cartelle APKTool — Scansiona qualsiasi directory APKTool già decompilata
• Rilevamento Segreti — Scopri chiavi API, token, password e segreti incorporati
• Scoperta Endpoint — Identifica URL, endpoint e pattern rilevanti per la sicurezza
• Analisi Permessi Android — Analizza permessi e activity esportate
• Rilevamento Librerie Native (.so) — Rileva librerie native incluse nell'app
• Generazione Inventario File — Genera un report completo dell'inventario dei file
• Classificazione Segreti basata su Machine Learning (Caratteristica in evidenza) — Punteggio di confidenza assistito da ML per i segreti rilevati, per accelerare il triage e ridurre i falsi positivi nella ricerca dei segreti
• Scansione Multi-APK Ricorsiva — Scansiona automaticamente più APK in modo ricorsivo per l'analisi su larga scala di applicazioni Android
• Estrazione Automatica dei Pacchetti — Estrae e analizza automaticamente APK da formati di pacchetto APKS, APKM, XAPK e ZIP
• Modalità Batch Silenziosa — Output terminale più pulito durante scansioni su larga scala, preservando i risultati dell'analisi
• Statistiche di Fine Scansione — Visualizza un riepilogo dettagliato della scansione, inclusi APK scansionati, file analizzati, segreti rilevati, pattern rilevati e risultati MASVS
• Interfaccia a Riga di Comando Migliorata — Parsing degli argomenti migliorato, validazione degli input e segnalazione errori user-friendly

Modello di Machine Learning APKXHunter utilizza un classificatore di machine learning offline. model.bin contiene solo pesi numerici addestrati utilizzati per calcolare il punteggio di confidenza dei segreti rilevati. NON è eseguibile. Non contiene codice. Viene caricato solo come dati binari.

• Inferenza ML Offline — Tutta l'inferenza del modello viene eseguita localmente, senza API cloud o connessione internet richiesta
• Punteggio di Probabilità di Confidenza — Ogni segreto rilevato riceve una probabilità di confidenza dal modello addestrato

Statistiche del Progetto

• Linguaggio: C
• Codebase: 5.800+ righe
• Architettura: Modulare
• Piattaforma: Linux

Supporto Piattaforme

• Linux (Supportato)
• Windows (Non Supportato)
• macOS (Non Supportato)

Prestazioni

I seguenti risultati si basano su test eseguiti durante lo sviluppo.

Requisiti di Sistema

Minimi:

• Linux
• 4 GB di RAM
• JADX
• APKTool
• unzip

Consigliati:

• Linux
• 8 GB di RAM o superiore
• CPU quad-core
• Archiviazione SSD

Classificazione Segreti ML

APKXHunter integra un motore leggero di classificazione dei segreti basato su Machine Learning, scritto interamente in C, come parte del suo flusso di lavoro di rilevamento dei segreti. Si tratta di un modello statistico di Machine Learning — non un Large Language Model, ChatGPT, Intelligenza Artificiale Generativa o sistema di Deep Learning.

• I segreti rilevati da APKXHunter vengono analizzati dal motore di classificazione Machine Learning integrato.
• Il modello stima la probabilità che un segreto rilevato sia valido o sensibile per la sicurezza.
• I risultati vengono prioritizzati utilizzando un punteggio di gravità basato sulla confidenza.
• Il motore ML assiste i ricercatori nel triage più rapido dei risultati.
• Il motore ML è progettato per assistere l'analisi umana piuttosto che sostituire la verifica manuale.

Come Funziona

1. Rileva un potenziale segreto.
2. Estrae caratteristiche statistiche (entropia, distribuzione dei caratteri, lunghezza, rapporti maiuscole/minuscole, cifre, simboli e altre caratteristiche statistiche dei token).
3. Carica il modello addestrato (model.bin).
4. Esegue l'inferenza ML.
5. Produce una probabilità di confidenza.
6. Presenta i risultati all'utente per la verifica manuale.

Nota di Sicurezza

Tutta l'inferenza di Machine Learning viene eseguita localmente sul file model.bin addestrato. APKXHunter non trasmette dati scansionati, segreti rilevati o qualsiasi altro output di analisi all'esterno — non vengono utilizzate API cloud e non è richiesta alcuna connessione internet per l'inferenza ML.

Installazione

Debian / Kali / Ubuntu

Installa il pacchetto Debian:

sudo dpkg -i apkx-hunter_2.7.2-1_amd64.deb

Gestione Dipendenze: Controlla e installa automaticamente JADX, Apktool, Java e altri strumenti richiesti.

--install-dependencies 

Utilizzo

USAGE
apkxhunter <pacchetto/cartella> [opzioni] [opzioni]

Opzioni Generali

Modalità di Scansione

Modalità di Scansione per JADX

Nota: Utilizza questi flag solo dopo aver indicato il nome del file apk

Esempi:

apkxhunter app.apk --fast
apkxhunter app.apk --deep

Modalità di Scansione per APKTool

Nota: Utilizza questi flag solo dopo aver indicato il nome del file apk

Esempi:

apkxhunter app.apk --apktool

MODALITÀ DI SCANSIONE MULTI APK DA CARTELLA

Nota: Utilizza questi flag solo dopo aver indicato il nome della cartella dei file apk
Esempi:

apkxhunter Apks --multi-apk

MODALITÀ DI SCANSIONE PACCHETTO APK:

Nota: Utilizza questi flag solo dopo aver indicato il nome del file pacchetto apk

Esempi:

apkxhunter test.apkm --extract-multi-apk

Scansione Cartella

Nota: Utilizza questi flag solo dopo il nome della cartella da scansionare

Esempi:

apkxhunter <nome_cartella> --folder-scan
apkxhunter <nome_cartella_decompilata_da_apktool> --apktool-folder-scan
apkxhunter <nome_cartella> --folder-scan --secrets
apkxhunter <nome_cartella> --folder-scan --masvs 
apkxhunter <nome_cartella> --folder-scan --permissions
apkxhunter <nome_cartella_decompilata_da_apktool> --apktool-folder-scan --secrets
apkxhunter <nome_cartella_decompilata_da_apktool> --apktool-folder-scan --files

Scanner Individuali

Nota: Utilizza questi flag solo dopo i flag delle modalità di scansione o i flag di analisi delle cartelle

Esempi:

apkxhunter app.apk --deep --secrets
apkxhunter Apks_folder --deep --multi-apk --secrets
apkxhunter test.apkm --extract-multi-apk --secrets
apkxhunter app.apk --deep --masvs
apkxhunter <nome_cartella> --folder-scan --secrets
apkxhunter <nome_cartella> --folder-scan --permissions
apkxhunter <nome_cartella_decompilata_da_apktool> --apktool-folder-scan --endpoints
apkxhunter app.apk --deep --files

Solo Decompilazione

Nota: Utilizza questi flag solo dopo i flag delle modalità di scansione

Esempi:

apkxhunter app.apk --deep --decompile
apkxhunter app.apk --fast --decompile
apkxhunter app.apk --apktool --decompile

Estrazione Archivi

Formati Supportati: APK, APKM, APKS, XAPK, ZIP

Esempio:

apkxhunter app.apkm --extract

Directory di Output

Analisi JADX

Jadx_output_<nome_apk>/

Report dei Risultati:

Result_Jadx_output_<nome_apk>/
  |- secrets_findings.txt        -> Chiavi API, token, segreti incorporati
  |- permissions.txt             -> Analisi dei permessi Android
  |- pattern_findings.txt        -> URL, endpoint e pattern di sicurezza
  |- files.txt                   -> Report dell'inventario dei file
  |- native_library_files.txt    -> Librerie native (.so) rilevate
  |- masvs_findings.txt          -> Risultato Scansione OWASP MASVS

Risultato Scansione Cartella

Report dei Risultati:

Folder-scan_Result_<nome_cartella>/
  |- secrets_findings.txt
  |- permissions.txt
  |- pattern_findings.txt
  |- files.txt
  |- native_library_files.txt
  |- masvs_findings.txt     

Analisi APKTool

Apktool_output_<nome_apk>/

Report dei Risultati:

Apktool_Result_<nome_apk>/
  |- secrets_findings.txt
  |- permissions.txt
  |- endpoint_findings.txt
  |- files.txt
  |- native_library_files.txt
  |- masvs_findings.txt      

Risultato Scansione Cartella APKTOOL

Report dei Risultati:

Apktool-folder-scan_Result_<nome_cartella>/
  |- secrets_findings.txt
  |- permissions.txt
  |- endpoint_findings.txt
  |- files.txt
  |- native_library_files.txt
  |- masvs_findings.txt       

Estrazione Archivi

extracted_output_<nome_pacchetto>/
  |- File APK estratti

File di Report

Formati Supportati

APK, APKM, APKS, XAPK, ZIP

Funzionalità in Arrivo

Il prossimo aggiornamento si concentrerà sul rendere i risultati di sicurezza più accurati, organizzati, utilizzabili e più facili da analizzare, riducendo significativamente i falsi positivi non necessari.

Analisi dei Risultati Migliorata

• Analisi MASVS separata per categoria di sicurezza.
• Migliore organizzazione dei risultati MASVS.
• Regole di rilevamento MASVS più precise.
• Migliore evidenza associata a ciascun risultato MASVS.
• Classificazione della gravità migliorata.
• Livelli di gravità chiari Critico / Alto / Medio.
• Risultati raggruppati per categoria di sicurezza.
• Evidenza per file e per riga.
• Riduzione dei falsi positivi per stringhe comuni non segrete.
• Migliore prioritizzazione dei segreti ad alta confidenza.
• Migliore scalabilità per APK di grandi dimensioni.
• Migliore gestione di progetti di grandi dimensioni contenenti decine di migliaia di file.
• Gestione errori e validazione aggiuntive.
• Nuovi pattern di rilevamento della sicurezza.

Feedback e Supporto

APKXHunter è un progetto open-source mantenuto attivamente.

Se:

• Hai trovato un bug
• Hai una richiesta di funzionalità
• Vuoi suggerire miglioramenti
• Hai trovato un problema di sicurezza
• Hai suggerimenti per la documentazione

Apri una Issue su GitHub o contattami direttamente:

[email protected]

Il tuo feedback aiuta a migliorare APKXHunter per tutti.

Sviluppo e Contributi

APKX-Hunter è attualmente mantenuto esclusivamente dal suo autore. I contributi di codice esterni non vengono accettati al momento. Suggerimenti, segnalazioni di bug e feedback relativi alla sicurezza sono comunque benvenuti.

Disclaimer

APKXHunter è destinato strettamente a:

• Scopi educativi
• Penetration testing autorizzato
• Ricerca sulla sicurezza difensiva

Gli utenti sono gli unici responsabili di garantire di avere la corretta autorizzazione prima di analizzare qualsiasi applicazione. L'uso non autorizzato di questo strumento contro applicazioni o sistemi di cui non si possiede la proprietà o per cui non si ha il permesso esplicito di testare potrebbe essere illegale.

Licenza

APKXHunter è concesso in licenza sotto la Apache License 2.0.

Copyright © 2026 Devesh Kachhawaha (SyscallX-18113).