Adhrit

Adhritは、オープンソースのAndroid APKリバースエンジニアリングおよび解析スイートです。このツールは、モバイルセキュリティテストと自動化のあらゆるニーズに対する効率的なソリューションを見つけるための取り組みです。Adhritは柔軟性とモジュール化に重点を置いて構築されています。現在、AdhritはGheraベンチマークを使用して、Androidアプリケーションの脆弱性パターンを特定します。このプロジェクトは継続的に更新され、最新の方法論とツールを組み込む予定です。AdhritはOWASP Seasides、ThreatCon、Cysinfoなどのカンファレンスで発表されています。機能リクエストやバグ報告はいつでも歓迎します！

機能:

• マニフェスト解析

  • パッケージ名、デバッグおよびバックアップ状態
  • エクスポートされたコンポーネント（アクティビティ、サービス、プロバイダ、レシーバ）
  • ディープリンク
  • 暗黙的インテントフィルタ
  • 重要な権限

• バイトコード解析

  • 使用状況解析

    • SQLiteデータベース
    • SharedPreferences

  • 脆弱性解析

    • ICC
    • Web問題
    • ストレージ問題
    • ネットワーキング
    • 暗号問題

• シークレット解析

  • URL
  • APIトークン
  • ネイティブライブラリからの文字列

スクリーンショット:

前提条件:

• Linux または Mac
• Python3
• Java JDK

クイックセットアップ

1. zipファイルをダウンロードするか、パッケージをクローンしてツールを展開します（ git clone https://github.com/abhi-r3v0/Adhrit.git ）。
2. python3 run.py を実行します

スクリプトは、Adhritを初めて実行するかどうかを自動的に判断し、ツールに必要なすべての依存関係とライブラリをインストールします。

Docker

docker-compose up

その後、http://127.0.0.1:4200 にアクセスしてください。

プレゼンテーション / カンファレンス:

• OWASP Seasides

• Cysinfo Cyber Security Meetup

使用方法:

python3 run.py

これにより、Webインターフェースが自動的に起動し、APKをアップロードしてレポートが生成されます。

UIが自動的に起動しない場合は、http://localhost:4200/ にアクセスしてください。

プロセス

チーム:

プロジェクトリーダー:

• Abhishek J M ([email protected], @HawkSpawn)

コアチーム:

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

主要コントリビューター:

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

ロゴ:

• Vaisakh ([email protected], @vaisakhjnr) (new)
• Loyd Jayme ([email protected], @loydjayme25)

素晴らしいツール:

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca