AndroBugs Framework

AndroBugs Framework는 Android 개발자나 해커가 Android 애플리케이션에서 잠재적인 보안 취약점을 찾을 수 있도록 도와주는 Android 취약점 분석 시스템입니다. 화려한 GUI 인터페이스는 없지만, 가장 효율적이며(평균 스캔당 2분 미만) 더 정확합니다.

버전: 1.0.0

####기능:####

• Android 앱에서 보안 취약점 찾기
• 코드에 모범 사례가 누락되었는지 확인
• 위험한 셸 명령어(예: "su") 확인
• 수백만 개의 앱에서 정보 수집
• 앱의 보안 보호 확인(<Hacker>로 표시, 앱 재패키징 해킹용으로 설계됨)

##저자

• Yu-Cheng Lin (androbugs.framework at gmail.com, @AndroBugs)

Windows에서의 설정 단계 및 사용법

Microsoft Windows에서 Android 개발자나 해커가 쉽게 사용할 수 있습니다: (a) Python 2.7을 설치할 필요 없음 (b) 타사 라이브러리를 설치할 필요 없음 (c) AndroBugs Framework를 설치할 필요 없음

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. 최신 Windows 버전의 AndroBugs Framework를 Windows releases에서 압축 해제하세요.
4. 컴퓨터->시스템 속성->고급->환경 변수로 이동합니다. "C:\AndroBugs_Framework"를 "Path" 변수에 추가합니다.
5. androbugs.exe -h
6. androbugs.exe -f [APK file]

Windows에서의 대량 분석 도구 설정 단계 및 사용법

1. 먼저 Windows에서의 설정 단계 및 사용법을 완료하세요.
2. Windows 버전의 MongoDB를 설치하세요 (https://www.mongodb.org/downloads)
3. PyMongo 라이브러리를 설치하세요
4. 자신의 MongoDB 설정을 구성하세요: C:\AndroBugs_Framework\androbugs-db.cfg
5. 선호하는 MongoDB 관리 도구를 선택하세요 (http://mongodb-tools.com/)
6. AndroBugs_MassiveAnalysis.exe -h

• 예시: AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• 예시: AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

Unix/Linux에서의 사용법

####AndroBugs Framework 실행:####

python androbugs.py -f [APK file]

####사용법 확인:####

python androbugs.py -h

Unix/Linux에서의 대량 분석 도구 사용법

전제 조건: MongoDB를 설정하고 "androbugs-db.cfg"에서 자신의 MongoDB 설정을 구성하세요.

####AndroBugs Framework의 대량 분석 실행:####

python AndroBugs_MassiveAnalysis.py -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -d [APKs input directory] -o [Report output directory]

예시:

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####대량 분석의 요약 보고서와 모든 벡터 가져오기:####

python AndroBugs_ReportSummary.py -m massive -b [Your_Analysis_Number] -t [Your_Analysis_Tag]

예시:

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####벡터 ID 및 심각도 수준(로그 수준)별로 잠재적 취약 앱 나열:####

python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag]
python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -a

예시:

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

##요구 사항

• Python 2.7.x (Python 3.X 사용 금지)
• PyMongo 라이브러리 (대량 분석 도구를 사용하려는 경우)

##라이선스

• AndroBugs Framework는 GNU GPL v3.0 라이선스에 따라 배포됩니다.