AndroBugs Framework

AndroBugs Frameworkは、Androidアプリケーションの潜在的なセキュリティ脆弱性を開発者やハッカーが見つける手助けをするAndroid脆弱性分析システムです。 華やかなGUIはありませんが、最も効率的（平均2分未満でスキャン完了）かつ高精度です。

バージョン: 1.0.0

####特徴:####

• Androidアプリのセキュリティ脆弱性を発見
• コードがベストプラクティスを欠いていないかチェック
• 危険なシェルコマンド（例：“su”）をチェック
• 数百万のアプリから情報を収集
• アプリのセキュリティ保護を確認（<Hacker>と表示、アプリの再パッケージ化ハッキング向け）

##著者

• Yu-Cheng Lin（androbugs.framework at gmail.com、@AndroBugs）

Windowsでのセットアップ手順と使用方法

Microsoft Windows上のAndroid開発者やハッカーが簡単に使用可能: (a) Python 2.7のインストール不要 (b) サードパーティライブラリのインストール不要 (c) AndroBugs Frameworkのインストール不要

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. Windows releasesから最新のWindows版AndroBugs Frameworkを解凍
4. コンピューター→システムのプロパティ→詳細設定→環境変数に移動。"C:\AndroBugs_Framework"を"Path"変数に追加
5. androbugs.exe -h
6. androbugs.exe -f [APKファイル]

大規模分析ツールのWindowsでのセットアップ手順と使用方法

1. まずWindowsでのセットアップ手順と使用方法を完了
2. Windows版MongoDBをインストール（https://www.mongodb.org/downloads）
3. PyMongoライブラリをインストール
4. 自身のMongoDB設定を構成: C:\AndroBugs_Framework\androbugs-db.cfg
5. 好みのMongoDB管理ツールを選択（http://mongodb-tools.com/）
6. AndroBugs_MassiveAnalysis.exe -h

• 例: AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• 例: AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

Unix/Linuxでの使用方法

####AndroBugs Frameworkを実行するには:####

python androbugs.py -f [APKファイル]

####使用方法を確認するには:####

python androbugs.py -h

Unix/Linuxでの大規模分析ツールの使用方法

前提条件: MongoDBをセットアップし、"androbugs-db.cfg"で自身のMongoDB設定を構成

####AndroBugs Frameworkの大規模分析を実行するには:####

python AndroBugs_MassiveAnalysis.py -b [分析番号] -t [分析タグ] -d [APK入力ディレクトリ] -o [レポート出力ディレクトリ]

例:

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####大規模分析のサマリレポートと全ベクターを取得するには:####

python AndroBugs_ReportSummary.py -m massive -b [分析番号] -t [分析タグ]

例:

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####ベクターIDと重大度レベル（ログレベル）で脆弱性の可能性があるアプリを一覧表示するには:####

python AndroBugs_ReportByVectorKey.py -v [ベクターID] -l [ログレベル] -b [分析番号] -t [分析タグ]
python AndroBugs_ReportByVectorKey.py -v [ベクターID] -l [ログレベル] -b [分析番号] -t [分析タグ] -a

例:

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

##依存関係

• Python 2.7.x（Python 3.Xは使用しないでください）
• PyMongoライブラリ（大規模分析ツールを使用する場合）

##ライセンス

• AndroBugs FrameworkはGNU GPL v3.0のライセンスに基づいています