APKprobe

Decompilatore APK e scanner di segreti per la ricerca sulla sicurezza Android. Estrae automaticamente chiavi API, endpoint, token e altre credenziali compromesse dalle applicazioni Android.

Funziona con file .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab.

Perfetto per l'estrazione apk2url, il rilevamento di perdite APK e il reverse engineering Android. Utilizzato da ricercatori di sicurezza, penetration tester e cacciatori di bug bounty.

Indice

• Perché APKprobe?
• Funzionalità
• Installazione
• Avvio Rapido
• Esempi di Utilizzo
• Decompilatori Supportati
• Regole Personalizzate
• Prestazioni
• Alternative
• Contribuire
• FAQ
• Licenza

Perché APKprobe?

Estrai Chiavi API e Segreti Compromessi

La maggior parte delle app Android contiene segreti hardcoded. Gli sviluppatori spesso nascondono chiavi AWS, token Firebase, credenziali API direttamente nel codice, pensando che l'offuscamento li protegga. Non è così.

APKprobe decompila l'APK, esegue la deoffuscazione e analizza tutto con pattern regex per trovare:

• Credenziali cloud (AWS, GCP, Azure)
• Chiavi API (Stripe, Twilio, SendGrid, ecc.)
• Token e segreti OAuth
• Stringhe di connessione al database
• Chiavi private e certificati

Trova Endpoint Nascosti (apk2url)

Estrai tutti gli URL, gli endpoint API e le rotte backend da qualsiasi app Android. Perfetto per:

• Ricognizione bug bounty
• Penetration testing
• Mappatura della superficie d'attacco

Scopri endpoint dev/staging dimenticati, API interne e pannelli di amministrazione che non dovrebbero essere pubblici.

Reverse Engineering Semplificato

Individua rapidamente il codice critico per la sicurezza:

• Implementazioni di SSL pinning
• Funzioni di rilevamento root
• Controlli anti-manomissione
• Routine di crittografia

Accelera i tuoi script Frida sapendo esattamente dove agganciarti.

Funzionalità

• Supporto multi-decompilatore — JADX, APKTool, CFR, Procyon, Krakatau, Fernflower
• Deoffuscazione automatica — risultati migliori su app protette
• Oltre 250 pattern integrati — AWS, GCP, Azure, chiavi API generiche, URL
• Regole personalizzate — formato JSON, YAML, TOML, gitleaks
• Elaborazione batch — analizza centinaia di APK contemporaneamente
• Veloce — decompilazione e scansione in parallelo
• Molteplici formati di output — JSON, YAML, testo

Installazione

git clone https://github.com/wadingporque/apkprobe.git
cd apkprobe
python setup.py install

Oppure installa in modalità sviluppo:

pip install -e .

Avvio Rapido

Analizza un APK per trovare segreti:

apkprobe target.apk

Estrai URL ed endpoint:

apkprobe target.apk -r endpoints

Analizza per credenziali AWS/cloud:

apkprobe target.apk -r aws gcp azure

Esempi di Utilizzo

Scansione di base

apkprobe app.apk

Analizza più file

apkprobe app1.apk app2.apk app3.xapk

Usa più decompilatori per una copertura migliore

apkprobe --jadx --apktool --cfr app.apk

Output in JSON

apkprobe app.apk -o results.json -f json

Regole personalizzate

apkprobe app.apk -r /path/to/rules.json

Scansione batch con pulizia

apkprobe -r aws endpoints -o output.yaml -f yaml -c *.apk

apkprobe [OPTIONS] FILES...

Options:
  -r, --rules FILES       File di regole o set integrati (aws, gcp, azure, endpoints, ecc.)
  -o, --output FILE       Percorso del file di output
  -f, --format FORMAT     Formato di output: json, yaml, text
  -g, --groupby TYPE      Raggruppa per: file, locator, both
  -c, --cleanup           Rimuovi i file decompilati dopo la scansione
  -q, --quiet             Sopprimi l'output

Decompilers:
  --jadx, -J              Usa JADX (predefinito)
  --apktool, -A           Usa APKTool
  --cfr, -C               Usa CFR
  --procyon, -P           Usa Procyon
  --krakatau, -K          Usa Krakatau
  --fernflower, -F        Usa Fernflower

Advanced:
  -d, --deobfuscate       Abilita la deoffuscazione
  -w, --working-dir DIR   Directory di lavoro
  --timeout SECONDS       Timeout di scansione

Decompilatori Supportati

Usa più decompilatori insieme per la massima copertura — strumenti diversi gestiscono l'offuscamento in modo diverso.

Regole Personalizzate

APKprobe supporta molteplici formati di regole. Crea le tue o usa database di pattern esistenti.

Formati supportati

Esempio di regola (JSON)

{
    "id": "stripe-api-key",
    "name": "Stripe API Key",
    "pattern": "sk_live_[a-zA-Z0-9]{24}",
    "confidence": "high"
}

Set di regole integrati

• aws — Credenziali AWS, bucket S3, ARN
• gcp — Chiavi API Google Cloud, account di servizio
• azure — Stringhe di connessione Azure, chiavi
• endpoints — URL, rotte API, webhook
• generic — Pattern comuni di chiavi API
• gitleaks — Set di regole gitleaks completo

Prestazioni

APKprobe utilizza l'elaborazione parallela sia per la decompilazione che per la scansione.

# Usa 8 worker per la scansione
apkprobe app.apk -smw 8

# Usa multiprocessing invece del threading
apkprobe app.apk -sct process

Suggerimenti:

• La decompilazione richiede molta RAM — limita i worker su sistemi con poca memoria
• La scansione è CPU-intensive — più worker = risultati più veloci
• Usa --cleanup per risparmiare spazio su disco nei lavori batch

Alternative

APKprobe è simile a questi strumenti:

• apkleaks — Python, basato su regex
• jadx — Decompilatore Java (senza scansione)
• apktool — Disassemblatore Smali
• MobSF — Framework completo di sicurezza mobile

APKprobe combina decompilazione + scansione in un unico strumento con supporto per più decompilatori.

Contribuire

Hai trovato un bug? Hai un'idea? Le pull request sono benvenute.

git clone https://github.com/wadingporque/apkprobe.git
cd apkprobe
python setup.py install

FAQ

Come estraggo gli URL da un file APK?

Usa APKprobe con il set di regole endpoints per estrarre tutti gli URL, gli endpoint API e le rotte backend:

apkprobe app.apk -r endpoints -o urls.json

Questo esegue automaticamente l'estrazione apk2url dopo la decompilazione.

Come trovo chiavi API compromesse nelle app Android?

APKprobe analizza il codice decompilato alla ricerca di segreti hardcoded usando oltre 250 pattern regex:

apkprobe app.apk -r aws gcp azure

Rileva chiavi AWS, token Firebase, chiavi Stripe e altre credenziali compromesse.

Qual è il miglior decompilatore APK per la ricerca sulla sicurezza?

APKprobe supporta più decompilatori — usali insieme per risultati migliori:

apkprobe --jadx --apktool --cfr app.apk

Decompilatori diversi gestiscono l'offuscamento in modo diverso, quindi combinarli aumenta la copertura.

APKprobe è adatto per il bug bounty?

Sì. APKprobe è progettato per il penetration testing Android e la ricognizione bug bounty. Mappa rapidamente la superficie d'attacco estraendo endpoint, chiavi API e segreti hardcoded dalle app target.

Risorse

• Guida ai Test di Sicurezza Mobile OWASP — test di sicurezza completi per app mobili
• Documentazione sulla Sicurezza Android — best practice ufficiali di sicurezza
• Programmi Bug Bounty Android su HackerOne — trova target Android

Autore

wadingporque

Licenza

Licenza MIT. Vedi LICENSE per i dettagli.