设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16747] 2021-05-05_ApplicationScanner：一款App等保的 ...
返回列表 发新帖
查看: 9|回复: 0

[16747] 2021-05-05_ApplicationScanner：一款App等保的预检测工具

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 18:26:42 | 显示全部楼层 |阅读模式
2021-05-05_ApplicationScanner：一款App等保的预检测工具 A p p l i c a t i o n S c a n n e r ： 一 款 A p p 等 保 的 预 检 测 工 具 F e r e b u f   F r e e B u f   2 0 2 1 - 0 5 - 0 5 关 于 关 于 A p p l i c a t i o n S c a n n e r A p p l i c a t i o n S c a n n e r 是 一 个 快 速 稳 定 的 A p p 代 码 扫 描 工 具 ， 该 工 具 基 于 P y t h o n 3 . 7 实 现 其 主 要 功 能 ， a p k 检 测 部 分 需 要 J D K   1 1 的 支 持 ， 因 此 具 备 较 好 的 跨 平 台 特 性 ， 目 前 支 持 在 L i n u x 和 M a c 系 统 上 使 用 ， 暂 不 支 持 W i n d o w s 。 功 能 介 绍 功 能 介 绍 使 用 A p p l i c a t i o n S c a n n e r 可 以 对 i p a 和 a p k 文 件 进 行 扫 描 ， 快 速 发 现 存 在 风 险 的 代 码 ， 检 测 项 目 与 等 保 的 检 测 项 目 进 行 了 对 齐 ， 换 句 话 说 ， 如 果 A p p l i c a t i o n S c a n n e r 没 有 扫 到 的 问 题 ， 等 保 扫 描 时 大 概 率 也 检 测 不 到 。 针 对 a p k 文 件 ， 会 检 测 以 下 风 险 项 目 应 用 数 据 任 意 备 份 风 险 检 测 B r o a d c a s t   R e c e i v e r 动 态 注 册 检 测 剪 切 板 敏 感 信 息 泄 露 检 测 数 据 库 文 件 任 意 读 写 检 测 S D C A R D 加 载 d e x 检 测 A E S / D E S 弱 加 密 风 险 检 测 F F M P E G 任 意 文 件 读 取 检 测 F r a g m e n t 注 入 攻 击 检 测 I n t e n t 组 件 隐 式 调 用 风 险 检 测 I P 泄 露 检 测 J S 资 源 文 件 泄 露 检 测 日 志 泄 漏 风 险 检 测 P e n d i n g I n t e n t 错 误 使 用 I n t e n t 风 险 检 测 网 络 端 口 开 放 威 胁 检 测 全 局 可 读 写 风 险 检 测 J a v a 反 射 检 测 截 屏 攻 击 风 险 检 测 S o 文 件 破 解 风 险 检 测 S D C A R D 加 载 s o 检 测 S Q L 注 入 检 测 U R L 泄 露 检 测 W E B   S T O R A G E 数 据 泄 露 检 测 W e b V i e w 安 全 检 测 W e b V i e w 绕 过 证 书 校 验 漏 洞 W e b V i e w 远 程 代 码 执 行 检 测 W e b V i e w 远 程 调 试 检 测 W e b V i e w 明 文 存 储 密 码 检 测 _ _ _ _ _         /                               /   _ _ _ _ |       /           _   _ _     _   _ _ |   ( _ _ _       _ _ _   _ _   _   _   _ _     _   _ _       _ _ _   _   _ _     /   /     |   ' _   |   ' _   _ _ _     /   _ _ /   _ `   |   ' _   |   ' _     /   _     ' _ _ |   /   _ _ _ _   |   | _ )   |   | _ )   | _ _ _ )   |   ( _ |   ( _ |   |   |   |   |   |   |   |     _ _ /   | / _ /         _   . _ _ / |   . _ _ / _ _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ | _ |   | _ | _ _ _ | _ |                   |   |       |   |                   | _ |       | _ |                                                           B y   P a r a d i s e D u o     [ V e r s i o n :   2 . 0 ] U s a g e :         p y t h o n 3   A p p S c a n n e r . p y   - i   * . a p k / * . i p a         - h   h e l p         - i   < i n p u t P a t h >         - s   s a v e   c a c h e   ( D e f a u l t   c l e a r   c a c h e )
W e b V i e w 未 移 除 有 风 险 的 系 统 隐 藏 接 口 漏 洞 I n n e r H T M L 的 X S S 漏 洞 检 测 Z i p 文 件 解 压 目 录 遍 历 检 测 针 对 i p a 文 件 ， 会 检 测 以 下 风 险 项 目 : 不 安 全 的 A P I 函 数 引 用 风 险 检 测 未 使 用 自 动 管 理 内 存 技 术 风 险 检 测 地 址 空 间 随 机 化 技 术 检 测 编 译 器 堆 栈 保 护 技 术 检 测 证 书 类 型 检 测 i B a c k D o o r 控 制 漏 洞 检 测 I P 泄 露 检 测 内 存 分 配 函 数 不 安 全 风 险 检 测 创 建 可 执 行 权 限 内 存 风 险 检 测 调 试 日 志 函 数 调 用 风 险 检 测 代 码 未 混 淆 风 险 检 测 注 入 攻 击 风 险 检 测 可 执 行 文 件 被 篡 改 风 险 检 测 S Q L i t e 内 存 破 坏 漏 洞 检 测 H T T P 传 输 数 据 风 险 检 测 A E S / D E S 加 密 算 法 不 安 全 使 用 检 测 弱 哈 希 算 法 检 测 随 机 数 不 安 全 使 用 检 测 W e b v i e w 组 件 跨 域 访 问 风 险 检 测 X c o d e G h o s t 感 染 检 测 Z i p p e r D o w n 解 压 漏 洞 检 测 工 具 安 装 工 具 安 装 如 果 是 M a c ， 需 要 安 装 b i n u t i l s ： 工 具 使 用 工 具 使 用 >   n p m   - g   i n s t a l l   j s - b e a u t i f y >   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / p a r a d i s e d u o / A p p l i c a t i o n S c a n n e r . g i t >   c d   A p p l i c a t i o n S c a n n e r >   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t >   n p m   - g   i n s t a l l   j s - b e a u t i f y >   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / p a r a d i s e d u o / A p p l i c a t i o n S c a n n e r . g i t >   c d   A p p l i c a t i o n S c a n n e r >   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t >   p y t h o n 3   A p p S c a n n e r . p y   - i   t e s t . a p k _ _ _ _ _         /                               /   _ _ _ _ |       /           _   _ _     _   _ _ |   ( _ _ _       _ _ _   _ _   _   _   _ _     _   _ _       _ _ _   _   _ _     /   /     |   ' _   |   ' _   _ _ _     /   _ _ /   _ `   |   ' _   |   ' _     /   _     ' _ _ |   /   _ _ _ _   |   | _ )   |   | _ )   | _ _ _ )   |   ( _ |   ( _ |   |   |   |   |   |   |   |     _ _ /   | / _ /         _   . _ _ / |   . _ _ / _ _ _ _ _ /   _ _ _ _ _ , _ | _ |   | _ | _ |   | _ | _ _ _ | _ |                   |   |       |   |                   | _ |       | _ |                                                           B y   P a r a d i s e D u o     [ V e r s i o n :   2 . 0 ] I :   U s i n g   A p k t o o l   2 . 5 . 0   o n   t e s t . a p k I :   L o a d i n g   r e s o u r c e   t a b l e . . . I :   D e c o d i n g   A n d r o i d M a n i f e s t . x m l   w i t h   r e s o u r c e s . . . I :   L o a d i n g   r e s o u r c e   t a b l e   f r o m   f i l e :   / U s e r s / x m l y / L i b r a r y / a p k t o o l / f r a m e w o r k / 1 . a p k I :   R e g u l a r   m a n i f e s t   p a c k a g e . . . I :   D e c o d i n g   f i l e - r e s o u r c e s . . . I :   D e c o d i n g   v a l u e s   * / *   X M L s . . . I :   B a k s m a l i n g   c l a s s e s . d e x . . . I :   C o p y i n g   a s s e t s   a n d   l i b s . . . I :   C o p y i n g   u n k n o w n   f i l e s . . . I :   C o p y i n g   o r i g i n a l   f i l e s . . . 检 测 项 目 :   签 名 信 息 项 目 描 述 :   签 名 验 证 详 细 信 息
项 目 描 述 :   签 名 验 证 详 细 信 息 危 险 等 级 :   信 息 扫 描 结 果 : V e r i f i e s V e r i f i e d   u s i n g   v 1   s c h e m e   ( J A R   s i g n i n g ) :   t r u e V e r i f i e d   u s i n g   v 2   s c h e m e   ( A P K   S i g n a t u r e   S c h e m e   v 2 ) :   t r u e V e r i f i e d   u s i n g   v 3   s c h e m e   ( A P K   S i g n a t u r e   S c h e m e   v 3 ) :   f a l s e V e r i f i e d   u s i n g   v 4   s c h e m e   ( A P K   S i g n a t u r e   S c h e m e   v 4 ) :   f a l s e V e r i f i e d   f o r   S o u r c e S t a m p :   f a l s e N u m b e r   o f   s i g n e r s :   1 S i g n e r   # 1   c e r t i f i c a t e   D N :   C = U S ,   O = A n d r o i d ,   C N = A n d r o i d   D e b u g S i g n e r   # 1   c e r t i f i c a t e   S H A - 2 5 6   d i g e s t :   1 1 f d 5 1 8 0 4 7 5 8 9 c 9 b f c b b b b 4 5 7 1 1 9 1 7 d 7 7 e e 9 2 f 2 1 4 c a e 3 1 3 9 a 7 4 6 d 1 0 4 9 f 6 3 5 1 9 0 S i g n e r   # 1   c e r t i f i c a t e   S H A - 1   d i g e s t :   a 5 7 9 d e 8 a 6 d b d 5 e d b 5 7 5 8 2 3 c 5 b 8 6 a c e 0 0 3 d f 6 d c 4 0 S i g n e r   # 1   c e r t i f i c a t e   M D 5   d i g e s t :   9 3 a 8 5 2 4 4 b 2 4 6 3 b 5 2 f 6 8 2 d e 6 9 7 2 f c 3 3 1 b S i g n e r   # 1   k e y   a l g o r i t h m :   R S A S i g n e r   # 1   k e y   s i z e   ( b i t s ) :   2 0 4 8 S i g n e r   # 1   p u b l i c   k e y   S H A - 2 5 6   d i g e s t :   9 b 1 f 3 a 1 a c 0 3 0 5 7 6 f b 2 5 b 4 5 d 3 f 4 a 5 5 0 2 5 0 4 4 c 7 d e 6 b d 2 b 1 e b a a 3 a c 8 9 9 6 8 a b 0 6 d 2 d S i g n e r   # 1   p u b l i c   k e y   S H A - 1   d i g e s t :   a a 4 1 a b b 4 6 b 7 a 1 4 d 3 8 6 a 1 3 9 5 3 c 8 a 5 8 7 e 5 3 8 f 9 7 0 9 6 S i g n e r   # 1   p u b l i c   k e y   M D 5   d i g e s t :   b 2 c d c 1 6 4 9 e 1 4 7 1 5 7 7 9 2 5 1 f 3 3 0 3 0 8 8 7 c b 检 测 项 目 :   证 书 指 纹 项 目 描 述 :   证 书 指 纹 信 息 危 险 等 级 :   信 息 扫 描 结 果 : 所 有 者 :   C = U S ,   O = A n d r o i d ,   C N = A n d r o i d   D e b u g 发 布 者 :   C = U S ,   O = A n d r o i d ,   C N = A n d r o i d   D e b u g 序 列 号 :   1 生 效 时 间 :   W e d   J u l   0 1   1 8 : 0 0 : 5 0   C S T   2 0 2 0 ,   失 效 时 间 :   F r i   J u n   2 4   1 8 : 0 0 : 5 0   C S T   2 0 5 0 证 书 指 纹 :           S H A 1 :   A 5 : 7 9 : D E : 8 A : 6 D : B D : 5 E : D B : 5 7 : 5 8 : 2 3 : C 5 : B 8 : 6 A : C E : 0 0 : 3 D : F 6 : D C : 4 0           S H A 2 5 6 :   1 1 : F D : 5 1 : 8 0 : 4 7 : 5 8 : 9 C : 9 B : F C : B B : B B : 4 5 : 7 1 : 1 9 : 1 7 : D 7 : 7 E : E 9 : 2 F : 2 1 : 4 C : A E : 3 1 : 3 9 : A 7 : 4 6 : D 1 : 0 4 : 9 F : 6 3 : 5 1 : 9 0 签 名 算 法 名 称 :   S H A 1 w i t h R S A 主 体 公 共 密 钥 算 法 :   2 0 4 8   位   R S A   密 钥 版 本 :   1 检 测 项 目 :   权 限 信 息 项 目 描 述 :   应 用 使 用 权 限 信 息 危 险 等 级 :   信 息 扫 描 结 果 :     包 名 :   c o m . h i j a c k . d e m o . h i j a c k     使 用 权 限 列 表             a n d r o i d . p e r m i s s i o n . A C C E S S _ C O A R S E _ L O C A T I O N             . . .             c o m . h e y t a p . m c s . p e r m i s s i o n . R E C I E V E _ M C S _ M E S S A G E 检 测 项 目 :   Z i p 文 件 解 压 目 录 遍 历 检 测 项 目 描 述 :   检 测 A p k 中 是 否 存 在 Z i p 文 件 解 压 目 录 遍 历 漏 洞 危 险 等 级 :   高 危 扫 描 结 果 : c o m . h i j a c k . d e m o . h i j a c k . T e s t Z i p . s m a l i   :   7 4 检 测 项 目 :   截 屏 攻 击 风 险 检 测 项 目 描 述 :   检 测 A p p 是 否 存 在 截 屏 攻 击 风 险 检 测 危 险 等 级 :   低 危 扫 描 结 果 : c o m . h i j a c k . d e m o . h i j a c k . Q Q A c t i v i t y . s m a l i 检 测 项 目 :   网 络 端 口 开 放 威 胁 检 测 项 目 描 述 :   检 测 A p p 中 是 否 存 在 网 络 端 口 开 放 风 险 危 险 等 级 :   低 危 扫 描 结 果 : c o m . h i j a c k . d e m o . h i j a c k . U d p C l i e n t $ 1 . s m a l i   U D P   :   7 6 c o m . h i j a c k . d e m o . h i j a c k . S o c k e t S e r v e r . s m a l i   T C P   :   3 1 检 测 项 目 :   W e b V i e w 远 程 代 码 执 行 检 测 项 目 描 述 :   检 测 A p p 应 用 的 W e b v i e w 组 件 中 是 否 存 在 远 程 代 码 执 行 漏 洞 危 险 等 级 :   高 危 扫 描 结 果 : c o m . h i j a c k . d e m o . h i j a c k . M y W e b V i e w . s m a l i   :   1 2 9
项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-3 04:09 , Processed in 0.284971 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表