Adhrit

O Adhrit é uma suíte de análise e reversão de APK Android de código aberto. A ferramenta é um esforço para encontrar uma solução eficiente para todas as necessidades de testes de segurança móvel e automação. O Adhrit foi construído com foco em flexibilidade e modularização. Atualmente, o Adhrit usa os benchmarks Ghera para identificar padrões de vulnerabilidade em aplicativos Android. O projeto está sujeito a atualizações contínuas e incorporará as metodologias e ferramentas mais recentes disponíveis. O Adhrit foi apresentado em conferências como OWASP Seasides, ThreatCon e Cysinfo. Solicitações de recursos e relatórios de bugs são sempre bem-vindos!

Funcionalidades:

• Análise do Manifesto

  • Nome do pacote, status de debug e backup
  • Componentes exportados (atividades, serviços, provedores e receptores)
  • Deeplinks
  • Filtros de intent implícitos
  • Permissões críticas

• Análise de Bytecode

  • Análise de Uso

    • Bancos de Dados SQLite
    • SharedPreferences

  • Análise de Vulnerabilidades

    • ICC
    • Problemas Web
    • Problemas de Armazenamento
    • Rede
    • Problemas de Criptografia

• Análise de Segredos

  • URLs
  • Tokens de API
  • Strings de bibliotecas nativas

Capturas de Tela:

Pré-requisitos:

• Linux ou MAC
• Python3
• Java JDK

Configuração Rápida

1. Baixe o zip ou clone o pacote e extraia a ferramenta ( git clone https://github.com/abhi-r3v0/Adhrit.git ).
2. Execute python3 run.py

O script identifica automaticamente se você está executando o Adhrit pela primeira vez e instalará todas as dependências e bibliotecas necessárias para a ferramenta.

Docker

docker-compose up

Em seguida, visite http://127.0.0.1:4200

Apresentações / Conferências:

• OWASP Seasides

• Cysinfo Cyber Security Meetup

Uso:

python3 run.py

Isso iniciará automaticamente a interface web onde o APK pode ser enviado e o relatório será gerado.

Se a UI não iniciar sozinha, navegue para http://localhost:4200/

Processo

Equipe:

Líder do Projeto:

• Abhishek J M ([email protected], @HawkSpawn)

Equipe Principal:

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

Principais Contribuidores:

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

Logotipo:

• Vaisakh ([email protected], @vaisakhjnr) (novo)
• Loyd Jayme ([email protected], @loydjayme25)

Ferramentas Incríveis:

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca