AndroBugs Framework

AndroBugs Framework é um sistema de análise de vulnerabilidades Android que ajuda desenvolvedores ou hackers a encontrar potenciais vulnerabilidades de segurança em aplicações Android. Nenhuma interface gráfica esplêndida, mas a mais eficiente (menos de 2 minutos por varredura em média) e mais precisa.

Versão: 1.0.0

####Funcionalidades:####

• Encontrar vulnerabilidades de segurança em uma aplicação Android
• Verificar se o código está em falta de boas práticas
• Verificar comandos shell perigosos (ex.: “su”)
• Coletar informações de milhões de aplicações
• Verificar a proteção de segurança da aplicação (marcada como <Hacker>, projetada para hacking de reempacotamento de aplicações)

##Autor

• Yu-Cheng Lin (androbugs.framework at gmail.com, @AndroBugs)

Passos de Configuração e Uso para Windows

Fácil de usar para desenvolvedores Android ou hackers no Microsoft Windows: (a) Não é necessário instalar Python 2.7 (b) Não é necessário instalar nenhuma biblioteca de terceiros (c) Não é necessário instalar o AndroBugs Framework

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. Descompacte a versão mais recente do Windows do AndroBugs Framework a partir de Windows releases
4. Vá para Computador->Propriedades do Sistema->Avançado->Variáveis de Ambiente. Adicione "C:\AndroBugs_Framework" à variável "Path"
5. androbugs.exe -h
6. androbugs.exe -f [APK file]

Ferramenta de Análise em Massa - Passos de Configuração e Uso para Windows

1. Complete primeiro os Passos de Configuração e Uso para Windows
2. Instale a versão Windows do MongoDB (https://www.mongodb.org/downloads)
3. Instale a biblioteca PyMongo
4. Configure suas próprias configurações do MongoDB: C:\AndroBugs_Framework\androbugs-db.cfg
5. Escolha sua ferramenta de gerenciamento MongoDB preferida (http://mongodb-tools.com/)
6. AndroBugs_MassiveAnalysis.exe -h

• Exemplo: AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• Exemplo: AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

Uso para Unix/Linux

####Para executar o AndroBugs Framework:####

python androbugs.py -f [APK file]

####Para verificar o uso:####

python androbugs.py -h

Uso das Ferramentas de Análise em Massa para Unix/Linux

Pré-requisito: Configure o MongoDB e defina suas próprias configurações do MongoDB em "androbugs-db.cfg"

####Para executar a análise em massa para o AndroBugs Framework:####

python AndroBugs_MassiveAnalysis.py -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -d [APKs input directory] -o [Report output directory]

Exemplo:

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####Para obter o relatório resumido e todos os vetores da análise em massa:####

python AndroBugs_ReportSummary.py -m massive -b [Your_Analysis_Number] -t [Your_Analysis_Tag]

Exemplo:

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####Para listar as aplicações potencialmente vulneráveis por ID de Vetor e Nível de Gravidade (Nível de Log):####

python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag]
python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -a

Exemplo:

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

Requisitos

• Python 2.7.x (NÃO USE Python 3.X)
• Biblioteca PyMongo (Se você quiser usar a ferramenta de análise em massa)

Licenças

• AndroBugs Framework está sob a licença GNU GPL v3.0