YAASA

YAASA (Yet Another APK Static Analyzer) — это фреймворк для увлекательного анализа APK.
Проект использует следующие инструменты и построен на фреймворке Django:

• APKTool: Инструмент для обратной разработки APK-файлов Android
• AxmlParserPY: Python-парсер Axml
• PlagueScanner: Открытый фреймворк для сканирования несколькими антивирусами

Вы можете добавлять новые функции в analyze/libs/threads.py.

Использование

Использовать приложение очень просто. Вы можете запустить YAASA с помощью python manage.py runserver и открыть 127.0.0.1:8000 в браузере. Затем загрузите ваш APK-файл, и фреймворк начнёт процесс анализа в фоновом режиме.

Антивирус

Чтобы задействовать возможности антивирусов, необходимо запустить несколько виртуальных машин с установленными антивирусами. Дополнительную информацию можно найти на странице PlagueScanner. Некоторые агенты потребуется изменить для достижения наилучшего результата сканирования. Мы модифицировали агент BitDefender для этой цели.

Установка

Вы можете выполнить следующие команды для установки фреймворка:

git clone https://github.com/mohammadnassiri/YAASA.git
cd YAASA
pip3 install -r requirements.txt

Конфигурация

Файл .env должен быть настроен перед использованием фреймворка YAASA. Если вы используете базу данных MySQL, в этом файле необходимо задать переменные подключения. Также задайте secret_key, который используется Django.

Статья

Отчёт об этом инструменте опубликован на конференции APA3.
Для получения дополнительной информации, пожалуйста, свяжитесь со мной.