搜索

[14726] 2019-10-21_Truegaze：一款针对AndroidiOS应用源码的静态分析工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-10-21_Truegaze：一款针对AndroidiOS应用源码的静态分析工具 T r u e g a z e ： 一 款 针 对 A n d r o i d i O S 应 用 源 码 的 静 态 分 析 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 2 1 T r u e g a z e T r u e g a z e 是 一 款 专 门 针 对 是 一 款 专 门 针 对 A n d r o i d 和 和 i O S 应 用 程 序 的 静 态 分 析 工 具 ， 该 工 具 主 要 针 对 的 是 应 用 程 序 源 代 码 之 外 的 资 源 安 全 问 题 ， 例 如 字 符 串 、 第 三 方 库 和 配 置 文 件 等 等 。 广 大 研 究 人 员 应 用 程 序 的 静 态 分 析 工 具 ， 该 工 具 主 要 针 对 的 是 应 用 程 序 源 代 码 之 外 的 资 源 安 全 问 题 ， 例 如 字 符 串 、 第 三 方 库 和 配 置 文 件 等 等 。 广 大 研 究 人 员 可 以 利 用 可 以 利 用 T r u e g a z e 来 对 目 标 移 动 端 应 用 程 序 进 行 安 全 检 测 与 分 析 。 来 对 目 标 移 动 端 应 用 程 序 进 行 安 全 检 测 与 分 析 。 工 具 要 求 工 具 要 求 该 工 具 的 正 常 运 行 需 要 P y t h o n   3 环 境 ， 我 们 可 以 直 接 在 r e q u i r e m e n t s . t x t 文 件 中 找 到 所 有 的 依 赖 模 块 。 该 工 具 目 前 只 在 P y t h o n   3 . 7 环 境 下 进 行 了 测 试 ， 但 理 论 上 可 以 在 所 有 的 P y t h o n   3 . x 版 本 上 运 行 ， 目 前 该 工 具 还 不 支 持 P y t h o n   2 . x 环 境 。 工 具 安 装 工 具 安 装 我 们 可 以 使 用 下 列 命 令 并 通 过 p i p 来 安 装 T r u e g a z e ： p i p   i n s t a l l   t r u e g a z e t r u e g a z e 大 家 还 可 以 手 动 下 载 并 运 行 T r u e g a z e ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n i g h t w a t c h c y b e r s e c u r i t y / t r u e g a z e . g i t c d   t r u e g a z e p i p   - r   r e q u i r e m e n t s . t x t p y t h o n   - m   t r u e g a z e . c l i 工 具 使 用 工 具 使 用 枚 举 功 能 模 块 ： 枚 举 功 能 模 块 ： t r u e g a z e   l i s t 扫 描 目 标 应 用 程 序 ： 扫 描 目 标 应 用 程 序 ： t r u e g a z e   s c a n   t e s t . a p k t r u e g a z e   s c a n   t e s t . i p a 扫 描 多 个 应 用 程 序 ： 扫 描 多 个 应 用 程 序 ： t r u e g a z e   s c a n   * . a p k t r u e g a z e   s c a n   * . i p a 工 具 样 本 输 出 工 具 样 本 输 出 功 能 模 块 枚 举 ： 功 能 模 块 枚 举 ： 扫 描 目 标 应 用 程 序 ： 扫 描 目 标 应 用 程 序 ： 显 示 已 安 装 的 工 具 版 本 ： 显 示 已 安 装 的 工 具 版 本 ： u s e r @ l o c a l h o s t : ~ / $   t r u e g a z e   s c a n   ~ / t e s t . i p a         I d e n t i f i e d   a s   a n   i O S   a p p l i c a t i o n   v i a   a   m a n i f e s t   l o c a t e d   a t :   P a y l o a d / I P A P a t c h - D u m m y A p p . a p p / I n f o . p l i s t         S c a n n i n g   u s i n g   t h e   " A d o b e M o b i l e S d k "   p l u g i n         - -   F o u n d   1   c o n f i g u r a t i o n   f i l e ( s )         - -   S c a n n i n g   " P a y l o a d / I P A P a t c h - D u m m y A p p . a p p / B a s e . l p r o j / A D B M o b i l e C o n f i g . j s o n '         - - - -   F O U N D :   T h e   [
u s e r @ l o c a l h o s t : ~ / $   t r u e g a z e   v e r s i o n C u r r e n t   v e r s i o n :   v 0 . 2 工 具 架 构 工 具 架 构 T r u e g a z e 是 一 款 命 令 行 工 具 ， 该 工 具 由 多 个 能 够 检 测 安 全 漏 洞 的 功 能 模 块 组 成 ， 其 中 的 每 一 个 模 块 都 可 以 执 行 单 独 的 扫 描 任 务 ， 所 有 的 扫 描 结 果 都 可 以 直 接 打 印 输 出 在 命 令 行 工 具 中 。 项 目 地 址 项 目 地 址 T r u e g a z e ： h t t p s : / / g i t h u b . c o m / n i g h t w a t c h c y b e r s e c u r i t y / t r u e g a z e * 参 考 来 源 ： 参 考 来 源 ： n i g h t w a t c h c y b e r s e c u r i t y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理