AndroShield

AndroShield- Android 응용 프로그램의 자동 취약성 탐지 웹 응용 프로그램

이 저장소는 AndroShield ASP.NET 웹 응용 프로그램을 호스팅합니다. AndroShield는 정적 및 동적 분석 방법론을 사용하여 Android 애플리케이션에서 감지 된 취약점에 대한 보고서를 생성합니다.

전체 종이는 여기에서 찾을 수 있습니다.

특징

1. APK에 대한 일반 정보를 추출하십시오
   • 패키지 이름
   • 버전 이름
   • 버전 코드
   • 최소 SDK 버전
   • 대상 SDK 버전
   • 플래그 만 테스트하십시오 (예/아니오)
2. 정적 취약성을 감지합니다
   • 디버그 모드 (예/아니오)
   • 백업 모드 (예/아니오)
   • 정보 유출
   • 내보낸 구성 요소
3. 동적 취약성을 감지합니다
   • 안전하지 않은 네트워크 요청 (HTTP)
   • 의도 충돌
4. 추출 된 모든 정보와 감지 된 취약점이 포함 된 보고서를 생성하십시오.
5. 보고서를 사용자 계정에 저장하십시오.

개발 환경

• Visual Studio (2015/2017에 테스트)
• SQL Server/Visual Studio SQL Server
• JDK 8
• Python 2.7 및 Pip
• git (sh 명령)
• 안드로이드 스튜디오 에뮬레이터 X86 OREO 버전

설치 단계

프로젝트 사용 방법에 대한 설치 단계를 확인하십시오. 우리는 이러한 단계를 다양한 버전의 개발 환경과 호환하려고 노력하고 있습니다.

테스트에 사용할 APK의 샘플 앱을 확인하십시오.

기고자

• Amr Amin
• Nouran Abdeen
• Mennatullah Magdy
• Amgad Eldessouki
• Hanan Hindy
• 이슬람 Hegazy

Androshield에 기여합니다

기부금은 항상 환영합니다. AndroShield는 연구 및 산업 커뮤니티에 유용 할 수 있기를 희망하는 오픈 소스 프로젝트입니다.

소환

 @article{amin2019androshield,
  title={AndroShield: Automated Android Applications Vulnerability Detection, a Hybrid Static and Dynamic Analysis Approach},
  author={Amin, Amr and Eldessouki, Amgad and Magdy, Menna Tullah and Abdeen, Nouran and Hindy, Hanan and Hegazy, Islam},
  journal={Information},
  volume={10},
  number={10},
  pages={326},
  year={2019},
  publisher={Multidisciplinary Digital Publishing Institute}
}

특허

AndroShield는 LGPL 라이센스에 따라 라이센스 파일을 참조하십시오. 이는 기본적으로 도구를 자유롭게 사용할 수 있음을 의미합니다 (상업용 폐쇄 소스 프로젝트에서도). 그러나 도구를 확장하거나 수정하면 LGPL에서도 변경 사항을 사용할 수 있어야합니다. 이를 통해 커뮤니티 노력으로서 도구를 계속 개선 할 수 있습니다.