AndroShield

Androshield -Androidアプリケーションの自動化された脆弱性検出Webアプリケーション

このリポジタリーは、Androshield ASP.NET Webアプリケーションをホストしています。 Androshieldは、静的および動的分析方法を使用して、Androidアプリケーションで検出された脆弱性のレポートを生成します。

完全な論文はここにあります。

特徴

1. APKに関する一般情報を抽出します
   • パッケージ名
   • バージョン名
   • バージョンコード
   • 最小SDKバージョン
   • ターゲットSDKバージョン
   • フラグのみをテストする（はい/いいえ）
2. 静的な脆弱性を検出します
   • デバッグモード（はい/いいえ）
   • バックアップモード（はい/いいえ）
   • 情報が漏れます
   • エクスポートされたコンポーネント
3. 動的な脆弱性を検出します
   • 不安定なネットワークリクエスト（http）
   • 意図がクラッシュします
4. 抽出されたすべての情報と検出された脆弱性を含むレポートを生成します。
5. レポートをユーザーのアカウントに保存します。

開発環境

• Visual Studio（2015/2017年にテスト）
• SQL Server/Visual Studio SQL Server
• JDK 8
• Python 2.7とPIP
• git（shコマンド用）
• Android Studio Emulator X86 Oreoバージョン

インストール手順

プロジェクトの使用方法については、インストール手順を確認してください。これらの手順を、開発環境のさまざまなバージョンと互換性のあるものにしようとしています。

テストに使用するAPKのサンプルアプリを確認してください。

貢献者

• Amr Amin
• ヌーラン・アブディーン
• メナトゥラ・マギディ
• Amgad Eldessouki
• ハナンヒンディー
• イスラム教ヘガジー

Androshieldに貢献

貢献はいつでも大歓迎です。 Androshieldは、研究や業界のコミュニティに役立つことを期待して公開したオープンソースプロジェクトです。

引用

 @article{amin2019androshield,
  title={AndroShield: Automated Android Applications Vulnerability Detection, a Hybrid Static and Dynamic Analysis Approach},
  author={Amin, Amr and Eldessouki, Amgad and Magdy, Menna Tullah and Abdeen, Nouran and Hindy, Hanan and Hegazy, Islam},
  journal={Information},
  volume={10},
  number={10},
  pages={326},
  year={2019},
  publisher={Multidisciplinary Digital Publishing Institute}
}

ライセンス

AndroshieldはLGPLライセンスの下でライセンスされています。ライセンスファイルを参照してください。これは基本的に、ツールを自由に使用できることを意味します（商用、閉鎖プロジェクトでも）。ただし、ツールを拡張または変更する場合は、LGPLの下でも変更を利用できるようにする必要があります。これにより、コミュニティの努力としてツールを改善し続けることができます。