YAASA(又一个 APK 静态分析器)是一个用于分析 APK 文件的趣味框架。
该项目使用了以下工具,并基于 Django 框架构建:
你可以在 analyze/libs/threads.py 中添加新功能。
该应用的使用非常简单。你可以通过 python manage.py runserver 启动 YAASA,然后在浏览器中打开 127.0.0.1:8000。之后,你可以上传你的 apk 文件,让框架在后台启动分析过程。
要启用反病毒功能,你必须运行一些安装了反病毒软件的虚拟机。更多信息请参阅 PlagueScanner 页面。某些代理需要修改以获得最佳扫描结果。我们为此修改了 BitDefender 代理。
你可以运行以下命令来安装该框架:
git clone https://github.com/mohammadnassiri/YAASA.git
cd YAASA
pip3 install -r requirements.txt
在使用 YAASA 框架之前,必须配置 .env 文件。如果你使用 MySQL 数据库,则应在该文件中设置连接变量。同时设置一个 Django 使用的 secret_key。