FIGHTING 发表于 2016-1-31 18:24:26

ApkSecurityAnalysis APP安全检测

ApkSecurityAnalysis

ApkSecurityAnalysis系统检测Android APP常见风险点


运行界面：
http://bbs.pediy.com/attachment.php?attachmentid=102994&thumb=1&d=1454234741
根据不同的需求可以进行选择，可以单个Apk检测，也可批量检测Apk，检测结果保存在APK所在文件下。

此软件为本人业余时间编写，供大家学习，有不足之处望大家多多指正。
下载地址：https://github.com/Andy10101/ApkSecurityAnalysis

+++++++++++++++++++++++++++++++++++++++++++
运行环境：
1、python 版本 < 3.0
2、仅在windows 系统测试
3、命令行main.py运行
+++++++++++++++++++++++++++++++++++++++++++

下面为一个检测示例：
=======================================================
基本信息
=======================================================
检测日期:2016/01/31/ 14:27
APK 文件:cn.******.apk
软件名称:
软件包名:   
版    本:0.0.1.151102
版 本 号:1
系统要求:Android 4.1 - 4.1.x
序 列 号:66e64827
-------------------------------------------------------
ApkMd5:bd89da554ffcfeb6bf0e001e5d79a41c
SHA1:b6c8705a9a9abe5d595e06a24704381b56284e68
DexMd5:dd3e329817c25cdd80c222c3db1dd771
DexDigest:gct9noI5hYLqTJsK79XPX3qNkE8=
ManifestDigest:HsljnxFlEY7QjCOQFvnXOQ8QNrc=
-------------------------------------------------------

=======================================================
敏感权限
=======================================================
android.permission.INTERNET 具有完全的互联网访问权限
android.permission.WRITE_EXTERNAL_STORAGE 可对存储卡进行读写操作
android.permission.ACCESS_NETWORK_STATE 允许程序访问有关GSM网络信息
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 允许挂载和反挂载文件系统可移动存储

=======================================================
关键配置Configuration
=======================================================
debuggable:安全
allowBackup:存在风险，应用程序数据可以备份和恢复
activity:存在风险，Activity组件暴露
service:安全
receiver:存在风险，BroadcastReceiver组件暴露
provider:安全

=======================================================
攻击入口Attacksurface
=======================================================
Activity(1):
cn.ac.nercis.market.mobile.SplashActivity

Service(0):

ContentProvider(0):

BroadcastReceiver(1):
cn.ac.nercis.market.log.ExceptionReceiver

=======================================================
安全漏洞Vulnerability
=======================================================
################################ Webview组件远程代码执行漏洞 ######################################
None

################################ HTTPS关闭主机名验证 ######################################
None

################################ Dex文件动态加载风险 ######################################
None

################################ WebView忽略SSL证书错误 ######################################
None

=======================================================
安全编码提醒Warning
=======================================================
################################ logcat可能泄露程序隐私信息和敏感信息 ######################################
None





清风远行 发表于 2016-1-31 18:50:09

看起来很牛的样子，下载试试，多谢

Rebirth 发表于 2016-1-31 19:50:22

收藏待以后

sndncel 发表于 2016-2-1 05:09:06

UI有待改进呀。。。。希望下个版本呀。。。。

越狱 发表于 2016-2-1 09:45:45

不错，只是OS X用不了

十梦九他 发表于 2016-2-1 12:19:52

sndncel 发表于 2016-2-1 05:09
UI有待改进呀。。。。希望下个版本呀。。。。

命令行不才是最帅的界面嘛！哈哈哈

花墨 发表于 2016-2-2 15:11:57

好666的工具

lonelykin 发表于 2016-5-16 15:04:51

好666的工具

chenjingyes 发表于 2016-5-17 00:17:13

好666的工具{:4_86:}
页: [1]
查看完整版本: ApkSecurityAnalysis APP安全检测