KoodousFinder 다운로드 KoodousFinder 소스 코드 다운로드

KoodousFinder

기타 카테고리

v0.1.0

다운로드

Koodousfinder

잠재적 인 보안 위협 및 취약점에 대한 Android 앱을 검색하고 분석 할 수있는 간단한 도구

계정 및 API 키

Koodous 계정을 만들고 API 키를 얻으십시오 https://koodous.com/settings/developers

설치하다

$ pip koodousfinder를 설치합니다

논쟁

파라	설명
-h, -help	`'Show this help message and exit'`
-패키지-이름	`"General search for APK's"`
-App-name	`Name of the app to search for`
-스틱스	`Output for Structured Threat Information Expression (STIX™) format`

예

 $ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"

--stix , running을 사용하여 출력을 얻습니다.

 $ koodousfinder --package-name "com.ymwhatsapp" --stix

다음과 같은 출력을 생성합니다.

{
  "type" : " bundle " ,
  "id" : " bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5 " ,
  "objects" : [
    {
      "type" : " file " ,
      "spec_version" : " 2.1 " ,
      "id" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
      "hashes" : {
        "SHA-256" : " e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be "
      },
      "size" : 57578320 ,
      "name" : " WhatsApp => com.ymwhatsapp "
    },
    {
      "type" : " indicator " ,
      "spec_version" : " 2.1 " ,
      "id" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "created" : " 2023-06-21T01:57:24.294625Z " ,
      "modified" : " 2023-06-21T01:57:24.294625Z " ,
      "name" : " WhatsApp => com.ymwhatsapp " ,
      "pattern" : " [file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be'] " ,
      "pattern_type" : " stix " ,
      "pattern_version" : " 2.1 " ,
      "valid_from" : " 2023-06-21T01:57:24.294625Z " ,
      "external_references" : [
        {
          "source_name" : " koodous.com " ,
          "url" : " https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/ "
        }
      ]
    },
    {
      "type" : " relationship " ,
      "spec_version" : " 2.1 " ,
      "id" : " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 " ,
      "created" : " 2023-06-21T01:57:24.310246Z " ,
      "modified" : " 2023-06-21T01:57:24.310246Z " ,
      "relationship_type" : " based-on " ,
      "source_ref" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "target_ref" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 "
    },
    {
      "type" : " grouping " ,
      "spec_version" : " 2.1 " ,
      "id" : " grouping--2b73de17-1a0b-46bf-aca2-f910873f886c " ,
      "created" : " 2023-06-21T01:57:24.363709Z " ,
      "modified" : " 2023-06-21T01:57:24.363709Z " ,
      "name" : " Hunting for com.ymwhatsapp " ,
      "context" : " Koodous search used: com.ymwhatsapp " ,
      "object_refs" : [
        " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
        " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
        " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 "
      ]
    }
  ]
}

고급 검색을위한 수정 자

기인하다	수정 자	설명
해시시	`hash:`	자동으로 삽입 된 해시에 따라 검색을 수행합니다. 입원 한 해시는 SHA1, SHA256 및 MD5입니다.
앱 이름	`app:`	지정된 앱 이름을 검색합니다. 복합 이름 인 경우 앱 : "WhatsApp Premium"과 같은 인용문으로 동봉 할 수 있습니다.
패키지 이름.	`package:`	패키지 이름을 검색하여 표시된 문자열이 포함되어 있는지 예 : 패키지 : com.whatsapp.
개발자 또는 회사의 이름.	`developer:`	회사 또는 개발자 필드에 표시된 문자열이 포함되어 있는지 검색합니다. 예 : 개발자 : "WhatsApp Inc.".
자격증	`certificate:`	인증서로 앱을 검색합니다. 예를 들면 : CERT : 60BBF1896747E313B240EE2A54679BB0CE4A5023 또는 인증서 : 38A0F7D505FE18FEC64FBF343ECAAAF310DBD799.