Adhrit

Adhrit은 오픈 소스 Android APK 리버싱 및 분석 제품군입니다. 이 도구는 모바일 보안 테스트 및 자동화의 모든 요구에 대한 효율적인 솔루션을 찾기 위한 노력입니다. Adhrit은 유연성과 모듈화에 중점을 두고 구축되었습니다. Adhrit은 현재 Ghera 벤치마크를 사용하여 Android 애플리케이션의 취약점 패턴을 식별합니다. 이 프로젝트는 지속적으로 업데이트되며 최신 방법론과 도구를 통합할 예정입니다. Adhrit은 OWASP Seasides, ThreatCon 및 Cysinfo와 같은 컨퍼런스에서 발표되었습니다. 기능 요청 및 버그 보고는 언제나 환영합니다!

기능:

• 매니페스트 분석

  • 패키지 이름, 디버그 및 백업 상태
  • 내보내진 구성 요소 (액티비티, 서비스, 프로바이더, 리시버)
  • 딥링크
  • 암시적 인텐트 필터
  • 주요 권한

• 바이트코드 분석

  • 사용 분석

    • SQLite 데이터베이스
    • SharedPreferences

  • 취약점 분석

    • ICC
    • 웹 문제
    • 저장소 문제
    • 네트워킹
    • 암호화 문제

• 비밀 분석

  • URL
  • API 토큰
  • 네이티브 라이브러리의 문자열

스크린샷:

사전 요구사항:

• Linux 또는 MAC
• Python3
• Java JDK

빠른 설정

1. zip 파일을 다운로드하거나 패키지를 클론하여 도구를 추출합니다 ( git clone https://github.com/abhi-r3v0/Adhrit.git ).
2. python3 run.py를 실행합니다.

스크립트는 Adhrit을 처음 실행하는지 자동으로 확인하고 도구에 필요한 모든 종속성 및 라이브러리를 설치합니다.

Docker

docker-compose up

그런 다음 http://127.0.0.1:4200을 방문하세요.

발표 / 컨퍼런스:

• OWASP Seasides

• Cysinfo 사이버 보안 미트업

사용법:

python3 run.py

이 명령은 자동으로 웹 인터페이스를 실행하여 APK를 업로드하고 보고서를 생성합니다.

UI가 자동으로 실행되지 않으면 http://localhost:4200/로 이동하십시오.

프로세스

팀:

프로젝트 리더:

• Abhishek J M ([email protected], @HawkSpawn)

핵심 팀:

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

주요 기여자:

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

로고:

• Vaisakh ([email protected], @vaisakhjnr) (new)
• Loyd Jayme ([email protected], @loydjayme25)

훌륭한 도구들:

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca