engineダウンロード - engineソースコードのダウンロード

engine

その他のカテゴリー

1.0.0

ダウンロード

Droidefenseエンジン

Androidマルウェア分析の前進フレームワーク

Droidefenseとは何か

Droidefense （元々はAtom： A Nalysis t hrough o Bservation m Achine）*は、Androidアプリ/マルウェア分析/反転ツールのコードネームです。マルウェアの研究者が毎日の仕事に抱えているセキュリティの問題とトリックに焦点を当てて構築されました。マルウェアに抗分析ルーチンがある場所に関する状況については、ドロイドフェンスがコードと「悪い男の子」ルーチンに到達するためにそれらをバイパスするために攻撃します。これらの手法は、仮想マシン検出、エミュレータの検出、自己証明書のチェック、パイプ検出などの場合があります。トレーサーPIDチェックなど。

Droidefenseは、表示されるのではなく、コードが逆コンパイルされない場合に革新的なアイデアを使用します。これにより、収集された情報に100％の精度で、コードの実行ワークフローのグローバルビューを取得できます。この状況により、 Droidefenseは派手なHTMLレポートを生成し、結果を理解しやすくします。

Droidefense機能

.apk解放者
.apkリソースデコーダー
.apkファイルの列挙
.apkファイルの分類と識別
バイナリXMLデコーダー
仮想ファイルシステムを使用したメモリ処理
リソースのファジングとハッシュ
エントロピー計算機
ネイティブコードダンプ
証明書分析
デバッグ証明書の検出
オペコード分析
未使用のオペコード検出
AndroidManifest.xml分析
内部構造分析
Dalvik Bytecodeフロー分析
マルチパス分析の実装（テストされていない）
CFG生成
シンプルな反射リゾルバー
文字列分類
シミュレートされたワークフロー生成
動的ルールエンジン

Droidefenseモジュール

PSCOUTデータモジュール
公式のSDKドキュメントv23に基づく完全なAndroidマニフェストパーサー。
プラグイン
機械学習（ウェカベース）モジュール

Droidefenseプラグイン

非表示のELFファイル検出器プラグイン
非表示のAPKファイル検出器プラグイン
アプリケーションUID検出器プラグイン
プライバシープラグイン

使用法

tl; dr

 java -jar droidefense-cli-1.0-SNAPSHOT.jar -i /path/to/your/sample.apk

詳細な使用法

 java -jar droidefense-cli-1.0-SNAPSHOT.jar

________               .__    .___      _____                            
______ _______  ____ |__| __| _/_____/ ________   ____   ______ ____  
 |    |  _  __ /  _ |  |/ __ |/ __    __/ __  /     /  ___// __  
 |    `     | (  <_> )  / /_/   ___/|  |   ___/|   |  \___ \  ___/ 
/_______  /__|   ____/|______ |___  >__|  ___  >___|  /____  >___  >
        /                     /    /          /     /     /     / 

* Current build: 			2018_03_09__09_17_34
* Check out on Github: 			https://github.com/droidefense/
* Report your issue: 			https://github.com/droidefense/engine/issues
* Lead developer: 			@zerjioang

usage: droidefense
 -d,--debug                 print debugging information
 -h,--help                  print this message
 -i,--input <apk>           input .apk to be analyzed
 -o,--output <format>       select prefered output:
                            json
                            json.min
                            html
 -p,--profile               Wait for JVM profiler
 -s,--show                  show generated report after scan
 -u,--unpacker <unpacker>   select prefered unpacker:
                            zip
                            memapktool
 -v,--verbose               be verbose
 -V,--version               show current version information

有用な情報

以下で新しいバージョンをコンパイルする方法をチェックアウトします。
- https://github.com/droidefense/engine/wiki/compilate
チェックアウトレポートの例：
- https://github.com/droidefense/engine/wiki/pornoplayer-report
checkoutの実行ログ
- https://github.com/droidefense/engine/wiki/execution-logs

貢献

誰もがドロイドフェンスに貢献できます。先に進む方法についての指示については、Droidefenseの貢献手順を確認してください。

そして、他のコメントは非常に感謝しています。

引用

あなたの作品にDroidefenseを自由に引用してください。参照に次のボイラープレートを追加しました。

 @Manual{,
  title        = {Droidefense: Advance Android Malware Analysis Framework},
  author       = {{zerjioang}},
  organization = {opensource},
  address      = {Bilbao, Spain},
  year         = 2017,
  url          = {https://droidefense.wordpress.com/}
}