Adhrit

Adhrit — это набор инструментов с открытым исходным кодом для реверсинга и анализа Android APK. Инструмент создан для поиска эффективного решения всех потребностей тестирования безопасности мобильных приложений и автоматизации. Adhrit разработан с упором на гибкость и модуляризацию. В настоящее время Adhrit использует тесты Ghera для выявления шаблонов уязвимостей в Android-приложениях. Проект подвергается постоянным обновлениям и будет включать последние доступные методологии и инструменты. Adhrit был представлен на конференциях, таких как OWASP Seasides, ThreatCon и Cysinfo. Запросы функций и сообщения об ошибках всегда приветствуются!

Возможности:

• Анализ манифеста

  • Имя пакета, статус отладки и резервного копирования
  • Экспортированные компоненты (активности, сервисы, провайдеры и приемники)
  • Deeplinks
  • Неявные фильтры намерений
  • Критические разрешения

• Анализ байт-кода

  • Анализ использования

    • Базы данных SQLite
    • SharedPreferences

  • Анализ уязвимостей

    • ICC
    • Веб-проблемы
    • Проблемы хранения
    • Сетевые проблемы
    • Криптографические проблемы

• Анализ секретов

  • URL-адреса
  • Токены API
  • Строки из нативных библиотек

Скриншоты:

Предварительные требования:

• Linux или Mac
• Python3
• Java JDK

Быстрая настройка

1. Скачайте zip-архив или клонируйте репозиторий и извлеките инструмент ( git clone https://github.com/abhi-r3v0/Adhrit.git ).
2. Запустите python3 run.py

Скрипт автоматически определяет, запускаете ли вы Adhrit впервые, и установит все необходимые зависимости и библиотеки.

Docker

docker-compose up

Затем перейдите по адресу http://127.0.0.1:4200

Презентации / Конференции:

• OWASP Seasides

• Cysinfo Cyber Security Meetup

Использование:

python3 run.py

Это автоматически запустит веб-интерфейс, где можно загрузить APK и будет сгенерирован отчет.

Если интерфейс не запустился автоматически, перейдите по адресу http://localhost:4200/

Процесс

Команда:

Руководитель проекта:

• Abhishek J M ([email protected], @HawkSpawn)

Основная команда:

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

Ведущие участники:

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

Логотип:

• Vaisakh ([email protected], @vaisakhjnr) (новый)
• Loyd Jayme ([email protected], @loydjayme25)

Отличные инструменты:

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca