KoodousFinder

사용자가 안드로이드 앱에서 잠재적인 보안 위협 및 취약점을 검색하고 분석할 수 있는 간단한 도구입니다.

계정 및 API 키

Koodous 계정을 만들고 https://koodous.com/settings/developers 에서 API 키를 받으세요.

설치

$ pip install koodousfinder

인수

매개변수	설명
-h, --help	`'도움말 메시지를 표시하고 종료합니다.'`
--package-name	`"APK 일반 검색"`
--app-name	`검색할 앱의 이름`
--stix	`구조화된 위협 정보 표현(STIX™) 형식으로 출력`

예제

$ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"

스크린 리더용 대체 텍스트

--stix를 사용하여 출력을 얻으려면 다음을 실행:

$ koodousfinder --package-name "com.ymwhatsapp" --stix

다음과 같은 출력이 생성됩니다:

{
  "type": "bundle",
  "id": "bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5",
  "objects": [
    {
      "type": "file",
      "spec_version": "2.1",
      "id": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
      "hashes": {
        "SHA-256": "e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be"
      },
      "size": 57578320,
      "name": "WhatsApp => com.ymwhatsapp"
    },
    {
      "type": "indicator",
      "spec_version": "2.1",
      "id": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
      "created": "2023-06-21T01:57:24.294625Z",
      "modified": "2023-06-21T01:57:24.294625Z",
      "name": "WhatsApp => com.ymwhatsapp",
      "pattern": "[file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be']",
      "pattern_type": "stix",
      "pattern_version": "2.1",
      "valid_from": "2023-06-21T01:57:24.294625Z",
      "external_references": [
        {
          "source_name": "koodous.com",
          "url": "https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/"
        }
      ]
    },
    {
      "type": "relationship",
      "spec_version": "2.1",
      "id": "relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3",
      "created": "2023-06-21T01:57:24.310246Z",
      "modified": "2023-06-21T01:57:24.310246Z",
      "relationship_type": "based-on",
      "source_ref": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
      "target_ref": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3"
    },
    {
      "type": "grouping",
      "spec_version": "2.1",
      "id": "grouping--2b73de17-1a0b-46bf-aca2-f910873f886c",
      "created": "2023-06-21T01:57:24.363709Z",
      "modified": "2023-06-21T01:57:24.363709Z",
      "name": "Hunting for com.ymwhatsapp",
      "context": "Koodous search used: com.ymwhatsapp",
      "object_refs": [
        "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
        "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
        "relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3"
      ]
    }
  ]
}

고급 검색을 위한 수정자

자세한 정보: https://docs.koodous.com/apks.html.

TODO

Discord 통합
Rulesets 보기

Hash	`hash:`	자동 입력된 해시에 따라 검색을 수행합니다. 허용되는 해시는 sha1, sha256, md5입니다.
앱 이름	`app:`	지정된 앱 이름을 검색합니다. 복합 이름인 경우 따옴표로 묶어 검색할 수 있습니다 (예: app: "Whatsapp premium").
패키지 이름	`package:`	패키지 이름에 지정된 문자열이 포함되어 있는지 검색합니다 (예: package: com.whatsapp).
개발자 또는 회사 이름	`developer:`	회사 또는 개발자 필드에 지정된 문자열이 포함되어 있는지 검색합니다 (예: developer: "WhatsApp Inc.").
인증서	`certificate:`	인증서로 앱을 검색합니다. 예: cert: 60BBF1896747E313B240EE2A54679BB0CE4A5023 또는 certificate: 38A0F7D505FE18FEC64FBF343ECAAAF310DBD799.

KoodousFinder

인기

KoodousFinder

계정 및 API 키

설치

인수

예제

고급 검색을 위한 수정자

TODO