ToB企服应用市场:ToB评测及商务社交产业平台

标题: APKDeepLens：一款针对Android应用程序的安全扫描工具 [打印本页]

作者: 干翻全岛蛙蛙 时间: 2024-8-28 19:32
标题: APKDeepLens：一款针对Android应用程序的安全扫描工具
关于APKDeepLens

APKDeepLens是一款针对Android应用程序的安全扫描工具，该工具基于Python开发，旨在扫描和辨认Android应用程序（APK文件）中的安全漏洞。

  APKDeepLens重要针对的是OWASP Top 10移动端安全漏洞，并为开发人员、排泄测试人员和安全研究人员提供了一种简单有效的方法来评估Android应用程序的安全状态。
功能特性

APKDeepLens 是一个基于Python的工具，可对APK文件执行各种操作。其重要功能如下：
1、APK分析：扫描Android应用程序包(APK)文件是否存在安全漏洞。
  2、OWASP覆盖范围：涵盖OWASP十大漏洞，以确保全面的安全评估。
  3、高级检测：利用自界说Python代码进行APK文件分析和漏洞检测。
  4、敏感信息提取：通过从APK文件中提取敏感信息来辨认潜伏的安全风险，例如不安全的身份验证/授权密钥和不安全的请求协议。
  5、深入分析：检测不安全的数据存储实践，包括与SD卡相关的数据，并突出表当代码中不安全请求协议的利用。
  6、Intent过滤器漏洞：通太过析从AndroidManifest.xml中提取的Intent过滤器来查明漏洞。
  7、当地文件漏洞检测：通过辨认与当地文件操作相关的潜伏错误处置惩罚来保护你的应用程序。
  8、报告天生：为每个扫描的APK天生详细且易于明白的报告，为开发人员提供可操作的见解。
  8、CI/CD集成：设计用于轻松集成到CI/CD管道，从而实现开发工作流程中的自动化安全测试。
  9、用户友好界面：终端输出支持颜色高亮表现，可以轻松区分不同类型的结果。
  工具要求

xhtml2pdf==0.2.11
  工具安装

由于该工具基于Python 3开发，因此我们首先需要在当地设备上安装并设置好最新版本的Python 3环境。
接下来，广大研究人员可以直接利用下列下令将该项目源码克隆至当地：

git clone https://github.com/d78ui98/APKDeepLens.git

复制代码

然后切换到项目目录中，创建一个捏造环境，并利用pip下令和项目提供的requirements.txt安装该工具所需的其他依靠组件：

cd /APKDeepLens
python3 -m venv venv
# Linux
source venv/bin/activate
# Windows
.\venv\Scripts\activate
pip install -r requirements.txt

复制代码

然后运行下列下令即可查看工具帮助信息：

python APKDeepLens.py --help

复制代码

工具利用

下列下令可以直接对一个APK执行简单扫描，利用-apk参数指定目标apk文件路径。扫描完成之后，下令行终端将表现详细的报告：

python3 APKDeepLens.py -apk file.apk

复制代码

假如已经提取了源代码并希望提供其路径以便执行更快速的扫描，则可以利用以下下令，即利用-source参数指定目标Android应用程序的源代码：

python3 APKDeepLens.py -apk file.apk -source <source-code-path>

复制代码

如需在扫描完成后天生详细的PDF和HTML报告，可以利用-report参数：

python3 APKDeepLens.py -apk file.apk -report

复制代码

工具运行截图

许可证协议

本项目标开发与发布遵循MIT开源许可协议。
项目地址

APKDeepLens：【GitHub传送门】
参考资料

https://blackhatmea.com/session/apkaleidoscope-android-security-insights-full-spectrum-0
Black Hat Asia 2024 | Arsenal Schedule

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)