KoodousFinder Download - KoodousFinder Source Code Download

KoodousFinder

فئات أخرى

v0.1.0

تنزيل

Koodousfinder

أداة بسيطة تتيح للمستخدمين البحث عن تطبيقات Android وتحليلها لتهديدات الأمن المحتملة ونقاط الضعف

الحساب ومفتاح API

قم بإنشاء حساب koodous واحصل على مفتاح API https://koodous.com/settings/developers

ثَبَّتَ

$ pip install koodousfinder

الحجج

بارام	وصف
-H ، -help	`'Show this help message and exit'`
-حزمة اسم	`"General search for APK's"`
-app-name	`Name of the app to search for`
-المستويات	`Output for Structured Threat Information Expression (STIX™) format`

أمثلة

 $ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"

الحصول على الإخراج باستخدام --stix ، الجري:

 $ koodousfinder --package-name "com.ymwhatsapp" --stix

سوف تنتج ناتج مثل:

{
  "type" : " bundle " ,
  "id" : " bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5 " ,
  "objects" : [
    {
      "type" : " file " ,
      "spec_version" : " 2.1 " ,
      "id" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
      "hashes" : {
        "SHA-256" : " e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be "
      },
      "size" : 57578320 ,
      "name" : " WhatsApp => com.ymwhatsapp "
    },
    {
      "type" : " indicator " ,
      "spec_version" : " 2.1 " ,
      "id" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "created" : " 2023-06-21T01:57:24.294625Z " ,
      "modified" : " 2023-06-21T01:57:24.294625Z " ,
      "name" : " WhatsApp => com.ymwhatsapp " ,
      "pattern" : " [file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be'] " ,
      "pattern_type" : " stix " ,
      "pattern_version" : " 2.1 " ,
      "valid_from" : " 2023-06-21T01:57:24.294625Z " ,
      "external_references" : [
        {
          "source_name" : " koodous.com " ,
          "url" : " https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/ "
        }
      ]
    },
    {
      "type" : " relationship " ,
      "spec_version" : " 2.1 " ,
      "id" : " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 " ,
      "created" : " 2023-06-21T01:57:24.310246Z " ,
      "modified" : " 2023-06-21T01:57:24.310246Z " ,
      "relationship_type" : " based-on " ,
      "source_ref" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "target_ref" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 "
    },
    {
      "type" : " grouping " ,
      "spec_version" : " 2.1 " ,
      "id" : " grouping--2b73de17-1a0b-46bf-aca2-f910873f886c " ,
      "created" : " 2023-06-21T01:57:24.363709Z " ,
      "modified" : " 2023-06-21T01:57:24.363709Z " ,
      "name" : " Hunting for com.ymwhatsapp " ,
      "context" : " Koodous search used: com.ymwhatsapp " ,
      "object_refs" : [
        " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
        " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
        " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 "
      ]
    }
  ]
}

المعدلات للبحث المتقدم

يصف	المعدل	وصف
التجزئة	`hash:`	يؤدي البحث اعتمادًا على التجزئة التي تم إدخالها تلقائيًا. تجزئة المقبول هي SHA1 و SHA256 و MD5.
اسم التطبيق	`app:`	يبحث عن اسم التطبيق المحدد. إذا كان اسمًا مركبًا ، فيمكن البحث في عروض أسعار ، على سبيل المثال: التطبيق: "WhatsApp Premium".
اسم الحزمة.	`package:`	يبحث عن اسم الحزمة لمعرفة ما إذا كان يحتوي على السلسلة المشار إليها ، على سبيل المثال: الحزمة: com.whatsapp.
اسم المطور أو الشركة.	`developer:`	يبحث ما إذا كان حقل الشركة أو المطور يتضمن السلسلة المشار إليها ، على سبيل المثال: Developer: "WhatsApp Inc.".
شهادة	`certificate:`	يبحث في التطبيقات عن طريق شهادتها. على سبيل المثال: CERT: 60BBF1896747E313B240EE2A54679BB0CE4A5023 أو شهادة: 38A0F7D505FE18FEC64FBF343ECAAAF310DBD799.