Adhrit

Adhrit 是一个开源的 Android APK 逆向与分析套件。该工具旨在为移动安全测试和自动化提供高效解决方案。Adhrit 的设计注重灵活性与模块化。目前，Adhrit 使用 Ghera 基准来识别 Android 应用中的漏洞模式。该项目将持续更新，并集成最新的可行方法及工具。Adhrit 已在 OWASP Seasides、ThreatCon 和 Cysinfo 等会议上展示。欢迎功能请求和 Bug 报告！

特性：

• 清单分析

  • 包名、调试与备份状态
  • 导出组件（Activity、Service、Provider 和 Receiver）
  • Deep Link
  • 隐式 Intent 过滤器
  • 关键权限

• 字节码分析

  • 使用情况分析

    • SQLite 数据库
    • SharedPreferences

  • 漏洞分析

    • ICC
    • Web 问题
    • 存储问题
    • 网络问题
    • 加密问题

• 密钥分析

  • URL
  • API 令牌
  • 来自原生库的字符串

截图：

前置条件：

• Linux 或 macOS
• Python3
• Java JDK

快速安装

1. 下载 zip 或克隆包并解压工具（git clone https://github.com/abhi-r3v0/Adhrit.git）。
2. 运行 python3 run.py

该脚本会自动检测是否为首次运行 Adhrit，并安装所有所需的依赖项和库。

Docker

docker-compose up

然后访问 http://127.0.0.1:4200

演讲 / 会议：

• OWASP Seasides

• Cysinfo 网络安全 Meetup

用法：

python3 run.py

这将自动启动 Web 界面，您可以在界面上传 APK 并生成报告。

如果 UI 未自动启动，请导航至 http://localhost:4200/

流程

团队：

项目负责人：

• Abhishek J M ([email protected], @HawkSpawn)

核心成员：

• Rahul Sani ([email protected], @rahulsani99)
• P S Narayanan ([email protected], @0xP5N_)
• Akhil Mahendra ([email protected], @Akhil_Mahendra)

主要贡献者：

• Sooraj Soman ([email protected] Sooraj)
• Heeraj Nair ([email protected], @heerajnair)

Logo 设计：

• Vaisakh ([email protected], @vaisakhjnr) (新)
• Loyd Jayme ([email protected], @loydjayme25)

优秀工具：

• apktool
• jd-cli
• Enjarify
• Ghera
• Smalisca