
FirmaWaredroid ist ein Forschungsprojekt, mit dem neue Methoden zur Analyse von Android -Firmware entwickelt werden sollen. Es wird hauptsächlich hergestellt, um den Prozess des Extrahierens und Scannen vorinstallierter Android-Apps für Sicherheitsforschungszwecke zu automatisieren. FMD wird in Docker ausgeführt und enthält mehrere Analyse -Tools von Drittanbietern zur Sicherheitsanalyse und -extraktion. Einige der enthaltenen Werkzeuge und Funktionen sind:
FMD kann als Scan-Engine für Android-Apps (.APK) verwendet werden. Es wird jedoch hauptsächlich zur Analyse vorinstallierter Apps verwendet, die aus Android-Firmware extrahiert wurden.
In diesem Repository finden Sie den Code für das Backend der FMD. Die Anwendung verfügt über ein minimales React-Frontend (siehe https://github.com/firmwaredroid/fmd-webclient), ist jedoch hauptsächlich eine API und Datenbank, die für Forschungsstudien verwendet werden kann.
Verwendungsdokumentation finden Sie unter: https://firmwaredroid.github.io/
Wir akzeptieren gerne Beiträge zur Software und Dokumentation. Öffnen Sie eine Pull -Anfrage mit Ihren Verbesserungen oder einem Problem mit Ihren Vorschlägen.
FMD verfügt über nur minimale Sicherheitsfunktionen und ist keine produktionsbereite Software. Verwenden Sie auf eigenes Risiko.
FirmaWaredroid: Auf dem Weg zur automatisierten statischen Analyse vorinstallierter Android-Apps
@INPROCEEDINGS{FirmwareDroid,
author={Sutter, Thomas and Tellenbach, Bernhard},
booktitle={2023 IEEE/ACM 10th International Conference on Mobile Software Engineering and Systems (MOBILESoft)},
title={FirmwareDroid: Towards Automated Static Analysis of Pre-Installed Android Apps},
year={2023},
month={May},
pages={12-22},
doi={10.1109/MOBILSoft59058.2023.00009}
}
FirmaWaredroid ist ein gemeinnütziges Forschungsprojekt, das gemäß der GNU General Public Lizenz v3.0 lizenziert wurde (siehe unsere Lizenz).