Apkx-Hunter v2.7.0
Estrutura de análise estática para Android baseada em C para descompilação, detecção de segredos, descoberta de endpoints, análise de permissões e varredura de bibliotecas nativas com classificação de segredos assistida por ML.
APKX-Hunter v3.0.0 -- Pacote Debian 
APKX-Hunter no Black Hat Arsenal Europe 2026
Ver APKX-Hunter no Black Hat Europe Arsenal
APKX-Hunter é um Framework de Análise Estática para Android de código aberto, escrito inteiramente em C, criado especificamente para avaliações de segurança Android, engenharia reversa, análise de malware, verificação de conformidade com OWASP MASVS, caça a bugs (bug bounty), testes de APK e testes de penetração.
O framework suporta tanto a análise de aplicações individuais quanto a análise de aplicações Android em larga escala, extraindo e analisando automaticamente os formatos de pacote Android suportados, incluindo arquivos APK, APKS, APKM, XAPK e ZIP. Com Varredura Recursiva de Múltiplos APKs, Modo Silencioso em Lote e saída de varredura organizada, o APKX-Hunter foi projetado para processar eficientemente aplicações individuais, bem como grandes coleções de aplicações Android, produzindo resultados limpos, estruturados e acionáveis.
O APKX-Hunter combina múltiplas técnicas de análise estática — incluindo descompilação, análise do AndroidManifest, análise de permissões, detecção de componentes exportados, descoberta de endpoints, detecção de segredos embutidos no código (hardcoded), descoberta de configurações de nuvem, detecção de bibliotecas nativas e verificações de segurança OWASP MASVS — para revelar informações relevantes para a segurança dentro de aplicações Android.
O APKX-Hunter também oferece um shell de linha de comando interativo integrado, proporcionando aos pesquisadores uma interface dedicada do framework para executar operações de análise, configurar modos de varredura, navegar pelos fluxos de trabalho do projeto e interagir com o APKX-Hunter diretamente pelo terminal. Os recursos do shell incluem histórico de comandos, tratamento interativo de comandos, controles de varredura e comandos de nível de framework, projetados para tornar os fluxos de trabalho de análise repetitiva mais rápidos e eficientes.
O framework inclui um Mecanismo de Busca e Investigação de Código para analisar o código-fonte descompilado e extraído da aplicação. Os pesquisadores podem buscar recursivamente nos diretórios do projeto por padrões de código ou strings específicos. Isso facilita a investigação de implementações suspeitas, o rastreamento de funcionalidades sensíveis à segurança, a identificação de padrões vulneráveis e a navegação rápida em grandes bases de código descompilado.
O APKX-Hunter também integra um leve Mecanismo de Classificação de Segredos baseado em Machine Learning, escrito inteiramente em C, que classifica automaticamente os segredos detectados por confiança e severidade. Isso ajuda a reduzir falsos positivos e a acelerar a triagem de vulnerabilidades.
O framework gera arquivos de saída organizados e estruturados ao longo de todo o processo de análise, separando descobertas relevantes e resultados de segurança em categorias claras para facilitar a investigação, a geração de relatórios e análises adicionais. Ao final de cada varredura, o APKX-Hunter gera estatísticas detalhadas da varredura, incluindo o número de APKs analisados, arquivos analisados, segredos detectados, padrões detectados e descobertas do MASVS, proporcionando aos pesquisadores uma visão abrangente de toda a avaliação de segurança.
O APKX-Hunter foi projetado como um fluxo de trabalho completo de análise estática Android — desde a extração da aplicação e descoberta automatizada até a investigação manual do código e a triagem de segurança.
- GitHub: https://github.com/SyscallX-18113/Apkx-Hunter
- Desenvolvido por: SyscallX-18113
- Versão: v3.0.0
Suporte à Varredura OWASP MASVS
O Apkx-Hunter agora inclui varredura de segurança OWASP MASVS com 15 categorias e 100 padrões de detecção:
| # | Categoria | Padrões |
|---|---|---|
| 1 | Criptografia Fraca | 18 |
| 2 | Certificate Pinning | 6 |
| 3 | Detecção de Root | 7 |
| 4 | Anti Debugging | 6 |
| 5 | Anti Tamper | 4 |
| 6 | SharedPreferences | 9 |
| 7 | SQLite | 3 |
| 8 | Armazenamento Externo | 5 |
| 9 | Carregamento Dinâmico de Código | 3 |
| 10 | Reflection | 2 |
| 11 | Execução de Comandos em Runtime | 4 |
| 12 | Segurança de WebView | 14 |
| 13 | Segurança de Rede | 10 |
| 14 | Validação SSL | 5 |
| 15 | Carregamento de Biblioteca Nativa | 4 |
| TOTAL | 100 |
Validação OWASP
O APKXHunter foi testado com o aplicativo OWASP UnCrackable Level 4. A varredura identificou com sucesso múltiplas descobertas de segurança, demonstrando a eficácia do seu mecanismo de varredura OWASP MASVS e das capacidades de análise estática de Android.
