huntdownproject/koodousfinderПростой инструмент, который позволяет пользователям искать и анализировать Android-приложения на предмет потенциальных угроз безопасности и уязвимостей
Простой инструмент, позволяющий пользователям искать и анализировать Android-приложения на предмет потенциальных угроз безопасности и уязвимостей.
Создайте учетную запись Koodous и получите API-ключ https://koodous.com/settings/developers
$ pip install koodousfinder
| Параметр | Описание |
|---|---|
| -h, --help | 'Показать это справочное сообщение и выйти' |
| --package-name | "Общий поиск APK" |
| --app-name | Имя приложения для поиска |
| --stix | Вывод в формате Structured Threat Information Expression (STIX™) |
$ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"
Получение вывода с помощью --stix, выполнение:
$ koodousfinder --package-name "com.ymwhatsapp" --stix
Даст результат, подобный:
{
"type": "bundle",
"id": "bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5",
"objects": [
{
"type": "file",
"spec_version": "2.1",
"id": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
"hashes": {
"SHA-256": "e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be"
},
"size": 57578320,
"name": "WhatsApp => com.ymwhatsapp"
},
{
"type": "indicator",
"spec_version": "2.1",
"id": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"created": "2023-06-21T01:57:24.294625Z",
"modified": "2023-06-21T01:57:24.294625Z",
"name": "WhatsApp => com.ymwhatsapp",
"pattern": "[file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be']",
"pattern_type": "stix",
"pattern_version": "2.1",
"valid_from": "2023-06-21T01:57:24.294625Z",
"external_references": [
{
"source_name": "koodous.com",
"url": "https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/"
}
]
},
{
"type": "relationship",
"spec_version": "2.1",
"id": "relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3",
"created": "2023-06-21T01:57:24.310246Z",
"modified": "2023-06-21T01:57:24.310246Z",
"relationship_type": "based-on",
"source_ref": "indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"target_ref": "file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3"
},
{
"type": "grouping",
"spec_version": "2.1",
"id": "grouping--2b73de17-1a0b-46bf-aca2-f910873f886c",
"created": "2023-06-21T01:57:24.363709Z",
"modified": "2023-06-21T01:57:24.363709Z",
"name": "Hunting for com.ymwhatsapp",
"context": "Koodous search used: com.ymwhatsapp",
"object_refs": [
"file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3",
"indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b",
"relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3"
]
}
]
}
Дополнительная информация: https://docs.koodous.com/apks.html.
| Атрибут | Модификатор | Описание |
|---|
| Хеш | hash: | Выполняет поиск в зависимости от автоматически вставленного хеша. Допустимые хеши: sha1, sha256 и md5. |
| Имя приложения | app: | Ищет указанное имя приложения. Если имя составное, его можно искать в кавычках, например: app: "Whatsapp premium". |
| Имя пакета. | package: | Ищет имя пакета на предмет наличия указанной строки, например: package: com.whatsapp. |
| Имя разработчика или компании. | developer: | Ищет, включает ли поле компании или разработчика указанную строку, например: developer: "WhatsApp Inc.". |
| Сертификат | certificate: | Ищет приложения по их сертификату. Например: cert: 60BBF1896747E313B240EE2A54679BB0CE4A5023 или certificate: 38A0F7D505FE18FEC64FBF343ECAAAF310DBD799. |