Unduh KoodousFinder - Unduh Kode Sumber KoodousFinder

KoodousFinder

Kategori lainnya

v0.1.0

Unduh

Koodousfinder

Alat sederhana untuk memungkinkan pengguna mencari dan menganalisis aplikasi Android untuk potensi ancaman keamanan dan kerentanan

Akun dan Kunci API

Buat akun koodous dan dapatkan kunci API Anda https://koodous.com/settings/developers

Memasang

$ Pip Instal Koodousfinder

Argumen

Param	keterangan
-H, --help	`'Show this help message and exit'`
--package-name	`"General search for APK's"`
--App-name	`Name of the app to search for`
--stix	`Output for Structured Threat Information Expression (STIX™) format`

Contoh

 $ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"

Mendapatkan output menggunakan --stix , berjalan:

 $ koodousfinder --package-name "com.ymwhatsapp" --stix

Akan menghasilkan output seperti:

{
  "type" : " bundle " ,
  "id" : " bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5 " ,
  "objects" : [
    {
      "type" : " file " ,
      "spec_version" : " 2.1 " ,
      "id" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
      "hashes" : {
        "SHA-256" : " e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be "
      },
      "size" : 57578320 ,
      "name" : " WhatsApp => com.ymwhatsapp "
    },
    {
      "type" : " indicator " ,
      "spec_version" : " 2.1 " ,
      "id" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "created" : " 2023-06-21T01:57:24.294625Z " ,
      "modified" : " 2023-06-21T01:57:24.294625Z " ,
      "name" : " WhatsApp => com.ymwhatsapp " ,
      "pattern" : " [file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be'] " ,
      "pattern_type" : " stix " ,
      "pattern_version" : " 2.1 " ,
      "valid_from" : " 2023-06-21T01:57:24.294625Z " ,
      "external_references" : [
        {
          "source_name" : " koodous.com " ,
          "url" : " https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/ "
        }
      ]
    },
    {
      "type" : " relationship " ,
      "spec_version" : " 2.1 " ,
      "id" : " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 " ,
      "created" : " 2023-06-21T01:57:24.310246Z " ,
      "modified" : " 2023-06-21T01:57:24.310246Z " ,
      "relationship_type" : " based-on " ,
      "source_ref" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "target_ref" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 "
    },
    {
      "type" : " grouping " ,
      "spec_version" : " 2.1 " ,
      "id" : " grouping--2b73de17-1a0b-46bf-aca2-f910873f886c " ,
      "created" : " 2023-06-21T01:57:24.363709Z " ,
      "modified" : " 2023-06-21T01:57:24.363709Z " ,
      "name" : " Hunting for com.ymwhatsapp " ,
      "context" : " Koodous search used: com.ymwhatsapp " ,
      "object_refs" : [
        " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
        " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
        " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 "
      ]
    }
  ]
}

Pengubah untuk pencarian lanjutan

Atribut	Pengubah	Keterangan
Hash	`hash:`	Melakukan pencarian tergantung pada hash yang dimasukkan secara otomatis. Hash yang diakui adalah SHA1, SHA256 dan MD5.
Nama Aplikasi	`app:`	Mencari nama aplikasi yang ditentukan. Jika itu adalah nama majemuk, itu dapat dicari terlampir dalam kutipan, misalnya: Aplikasi: "WhatsApp Premium".
Nama paket.	`package:`	Pencarian nama paket untuk melihat apakah berisi string yang ditunjukkan, misalnya: Paket: com.whatsapp.
Nama pengembang atau perusahaan.	`developer:`	Pencarian apakah perusahaan atau bidang pengembang menyertakan string yang ditunjukkan, misalnya: Pengembang: "WhatsApp Inc.".
Sertifikat	`certificate:`	Mencari aplikasi berdasarkan sertifikat mereka. Sebagai contoh: CERT: 60BBF1896747E313B240EE2A54679BB0CE4A5023 atau Sertifikat: 38A0F7D505FE18FEC64FBF343ECAAAF310DBD799.