YAASA

YAASA (Yet Another APK Static Analyzer) é um framework para se divertir analisando APKs.
O projeto utiliza as ferramentas abaixo e é construído sobre o framework Django:

• APKTool: Uma ferramenta para engenharia reversa de arquivos apk do Android
• AxmlParserPY: Python AxmlParser
• PlagueScanner: Framework de código aberto com múltiplos scanners de antivírus

Você pode adicionar novas funções em analyze/libs/threads.py.

Use

O uso do aplicativo é muito fácil. Você pode iniciar o YAASA com python manage.py runserver e abrir 127.0.0.1:8000 no seu navegador. Depois, você pode enviar seu arquivo apk e deixar o framework iniciar o processo de análise em segundo plano.

Anti-Virus

Para aproveitar o poder dos antivírus, você deve executar algumas máquinas virtuais com antivírus instalados. Para mais informações, você pode ver a página do PlagueScanner. Alguns agentes precisam ser modificados para fornecer o melhor resultado de escaneamento. Modificamos o agente BitDefender para esse propósito.

Install

Você pode executar estes comandos para instalar o framework:

git clone https://github.com/mohammadnassiri/YAASA.git
cd YAASA
pip3 install -r requirements.txt

Config

O arquivo .env deve ser configurado antes de usar o framework YAASA. Se você usar um banco de dados MySQL, as variáveis de conexão devem ser definidas neste arquivo. Defina também uma secret_key que é usada pelo próprio Django.

Paper

O relatório desta ferramenta foi publicado na conferência APA3..
Para mais informações, por favor, entre em contato comigo.