Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
android_application_analyzer — 该工具用于分析安卓应用在本地存储中的内容。 | Kitploit
工具/GitHubGitHub/notsosecure/android_application_analyzer
Android安全静态分析动态分析 (沙盒)移动应用渗透测试逆向工程
GitHubnotsosecure/android_application_analyzer

android_application_analyzer

该工具用于分析安卓应用在本地存储中的内容。

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
175312个月前Kitploit 审核通过

Android应用分析器

该工具用于分析本地存储中Android应用的内容。

使用以下命令安装依赖项:

  • chmod +x setup.sh
  • ./setup.sh

使用以下命令通过python3运行该工具:

  • python -m venv android_application_analyzer
  • android_application_analyzer\Scripts\activate
  • pip install -r requirements.txt
  • python main.py

注意

为了运行"Fridump"和"Frida universal ssl unpinning"脚本,基本机器上必须安装Frida客户端。

它将列出连接到设备的所有设备,如下图所示: 用法

它将开始获取所选设备的logcat日志,如下图所示: 用法

为了分析应用,从下拉列表中选择它,如下图所示: 用法

为了分析应用的文件内容,选择文件,如下图所示: 用法

分析logcat日志中的敏感信息,如下图所示: 用法

为了在JD-GUI中查看应用源码,点击"jdgui"按钮,如下图所示: 用法

如果系统中配置了mobSF,为了用MobSF打开应用,点击"mobSF"按钮,如下图所示: 用法

为了使用apktool反编译应用,点击"apktool"按钮,如下图所示: 用法

为了获取应用沙盒备份以供将来参考,点击"snapshot"按钮,如下图所示: 用法

支持Frida通用SSL解除固定和fridump,如下图所示: 用法

未来增强

  • "so或库"文件上的strings命令
  • 兼容python3
  • 深度搜索:从整个存储中查找应用的所有文件
  • 快照按钮:复制整个应用目录以供将来参考
  • 应用的下拉列表替代文本框
  • 快照按钮:复制整个应用目录以供将来参考
  • 应用的下拉列表替代文本框
  • 一键使用apktool反编译应用
  • 一键JD GUI应用导航
  • 通用Frida SSL脚本绕过SSL固定
  • 运行Fridump工具检查应用内存中的敏感信息
  • 一键重新安装APK(卸载应用 -> apktool重建应用 -> sign.jar(签名APK)-> 安装应用)
  • 一键mobSF分析(前提:需要安装mobSF) 注意:目前请在GlobalVariables.py中更新mobSF端点和"mobSFURL"变量

# 参考
  • https://stackoverflow.com/questions/11524586/accessing-logcat-from-android-via-python
  • https://payatu.com/wp-content/uploads/2016/01/diva-beta.tar.gz
  • https://pythonspot.com/pyqt5/
  • https://github.com/iBotPeaches/Apktool/releases
  • https://github.com/java-decompiler/jd-gui/releases
  • https://github.com/pxb1988/dex2jar/releases
  • https://github.com/appium/sign/tree/master/dist
  • https://github.com/frida/frida/releases/download/12.8.10/frida-server-12.8.10-android-x86.xz
  • https://github.com/Nightbringer21/fridump
  • https://codeshare.frida.re/@pcipolloni/universal-android-ssl-pinning-bypass-with-frida/
下载工具