AndroBugs Framework

AndroBugs Framework — это система анализа уязвимостей Android, которая помогает разработчикам или хакерам находить потенциальные уязвимости безопасности в приложениях Android. Никакого роскошного GUI, но максимально эффективная (в среднем менее 2 минут на сканирование) и более точная.

Версия: 1.0.0

####Особенности:####

• Поиск уязвимостей безопасности в Android-приложении
• Проверка кода на отсутствие лучших практик
• Проверка опасных команд оболочки (например, “su”)
• Сбор информации из миллионов приложений
• Проверка защиты приложения (отмечено как <Hacker>, предназначено для взлома переупаковки приложений)

##Автор

• Yu-Cheng Lin (androbugs.framework at gmail.com, @AndroBugs)

Шаги настройки и использование для Windows

Легко использовать для разработчиков Android или хакеров на Microsoft Windows: (a) Не нужно устанавливать Python 2.7 (b) Не нужно устанавливать сторонние библиотеки (c) Не нужно устанавливать AndroBugs Framework

1. mkdir C:\AndroBugs_Framework
2. cd C:\AndroBugs_Framework
3. Распакуйте последнюю версию AndroBugs Framework для Windows из Windows releases
4. Перейдите в Компьютер->Свойства системы->Дополнительно->Переменные среды. Добавьте "C:\AndroBugs_Framework" в переменную "Path"
5. androbugs.exe -h
6. androbugs.exe -f [APK file]

Шаги настройки и использование инструмента массового анализа для Windows

1. Сначала выполните Шаги настройки и использование для Windows
2. Установите Windows-версию MongoDB (https://www.mongodb.org/downloads)
3. Установите библиотеку PyMongo
4. Настройте параметры своего MongoDB: C:\AndroBugs_Framework\androbugs-db.cfg
5. Выберите предпочитаемый инструмент управления MongoDB (http://mongodb-tools.com/)
6. AndroBugs_MassiveAnalysis.exe -h

• Пример: AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7. AndroBugs_ReportByVectorKey.exe -h

• Пример: AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat

Использование для Unix/Linux

####Для запуска AndroBugs Framework:####

python androbugs.py -f [APK file]

####Для проверки использования:####

python androbugs.py -h

Использование инструментов массового анализа для Unix/Linux

Предварительное условие: Настройте MongoDB и укажите свои настройки MongoDB в "androbugs-db.cfg"

####Для запуска массового анализа для AndroBugs Framework:####

python AndroBugs_MassiveAnalysis.py -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -d [APKs input directory] -o [Report output directory]

Пример:

python AndroBugs_MassiveAnalysis.py -b 20151112 -t BlackHat -d ~/All_Your_Apps/ -o ~/Massive_Analysis_Reports

####Для получения сводного отчета и всех векторов массового анализа:####

python AndroBugs_ReportSummary.py -m massive -b [Your_Analysis_Number] -t [Your_Analysis_Tag]

Пример:

python AndroBugs_ReportSummary.py -m massive -b 20151112 -t BlackHat

####Для вывода списка потенциально уязвимых приложений по ID вектора и уровню серьезности (уровень логирования):####

python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag]
python AndroBugs_ReportByVectorKey.py -v [Vector ID] -l [Log Level] -b [Your_Analysis_Number] -t [Your_Analysis_Tag] -a

Пример:

python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat
python AndroBugs_ReportByVectorKey.py -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat -a

##Требования

• Python 2.7.x (НЕ ИСПОЛЬЗУЙТЕ Python 3.X)
• Библиотека PyMongo (если вы хотите использовать инструмент массового анализа)

##Лицензии

• AndroBugs Framework распространяется под лицензией GNU GPL v3.0