engine

Droidefense Engine

Предварительная структура анализа вредоносных программ Android

Последний релиз

Скачать

Что такое droidefense

Droidefense (первоначально названный атом: навидение , а бодрствование M Achine)* - это кодовое имя для приложений Android/Анализ вредоносных программ/реверсирования. Он был построен, ориентированный на проблемы безопасности и уловки, которые исследователь вредоносных программ имеет на них каждый день. В тех ситуациях, в которых вредоносное ПО имеет процедуры анти-анализа , Droidefense пытается обойти их, чтобы добраться до кода и рутины «плохого мальчика». Иногда этими методами могут быть обнаружение виртуальной машины, обнаружение эмулятора, проверка самооценки, обнаружение труб. Проверка PID Tracer, и так далее.

Droidefense использует инновационную идею в том, где код не декомпилируется, а не просматривается. Это позволяет нам получить глобальное представление о выполнении рабочего процесса кода с 100% точностью на собранную информацию. С этой ситуацией Droidefense генерирует необычный отчет HTML с результатами для легкого понимания.

Droidefense особенности

• .APK Непондент
• .APK Ресурсный декодер
• .APK Файл перечисление
• .APK Классификация и идентификация файлов
• Бинарный XML -декодер
• Обработка в памяти с использованием виртуальной файловой системы
• Ресурсная пузырь и хешинг
• калькулятор энтропии
• нативный кодовый дамп
• Анализ сертификата
• Обнаружение сертификата отладки
• Анализ OpCode
• Неиспользуемое обнаружение OpCode
• AndroidManifest.xml анализ
• Анализ внутренней структуры
• Анализ потока Dalvik Bytecode
• реализация многолучевого анализа (не протестирована)
• Поколение CFG
• Простой резолювер
• Классификация строк
• Смоделированная генерация рабочих процессов
• Dynamic Rules Engine

Droidefense Modules

• Модуль данных PSCOUT
• Полный анализатор Android Manifest, основанный на официальной документации SDK V23.
• Плагины
• Модуль машинного обучения (на основе WEKA)

Droidefense Plugins

• Скрытый плагин детектора файлов эльфа
• Скрытый плагин детектора файлов APK
• Плагин детектора приложения
• Плагин конфиденциальности

Использование

TL; DR

 java -jar droidefense-cli-1.0-SNAPSHOT.jar -i /path/to/your/sample.apk

Подробное использование

 java -jar droidefense-cli-1.0-SNAPSHOT.jar

________               .__    .___      _____                            
______ _______  ____ |__| __| _/_____/ ________   ____   ______ ____  
 |    |  _  __ /  _ |  |/ __ |/ __    __/ __  /     /  ___// __  
 |    `     | (  <_> )  / /_/   ___/|  |   ___/|   |  \___ \  ___/ 
/_______  /__|   ____/|______ |___  >__|  ___  >___|  /____  >___  >
        /                     /    /          /     /     /     / 

* Current build: 			2018_03_09__09_17_34
* Check out on Github: 			https://github.com/droidefense/
* Report your issue: 			https://github.com/droidefense/engine/issues
* Lead developer: 			@zerjioang

usage: droidefense
 -d,--debug                 print debugging information
 -h,--help                  print this message
 -i,--input <apk>           input .apk to be analyzed
 -o,--output <format>       select prefered output:
                            json
                            json.min
                            html
 -p,--profile               Wait for JVM profiler
 -s,--show                  show generated report after scan
 -u,--unpacker <unpacker>   select prefered unpacker:
                            zip
                            memapktool
 -v,--verbose               be verbose
 -V,--version               show current version information
 

Полезная информация

• Оформить, как скомпилировать новую версию по адресу:
  • https://github.com/droidefense/engine/wiki/compilation
• Пример отчета о проверке по адресу:
  • https://github.com/droidefense/engine/wiki/pornoplayer-report
• Оформление заказа журналов выполнения по адресу:
  • https://github.com/droidefense/engine/wiki/execution-logs

Внося

Все могут внести свой вклад в Droidefense . Пожалуйста, ознакомьтесь с шагами вклада Droidefense для инструкций о том, как продолжить.

И любые другие комментарии будут очень ценить.

Цитируя

Не стесняйтесь цитировать Droidefense на ваших работах. Мы добавили следующий пакет для ваших ссылок:

 @Manual{,
  title        = {Droidefense: Advance Android Malware Analysis Framework},
  author       = {{zerjioang}},
  organization = {opensource},
  address      = {Bilbao, Spain},
  year         = 2017,
  url          = {https://droidefense.wordpress.com/}
}

Лицензия

Все права защищены.

Перераспределение и использование в исходных и бинарных формах, с изменением или без них разрешены при условии, что следующие условия выполняются:

• Перераспределение исходного кода должно сохранить вышеуказанное уведомление об авторском праве, этот список условий и следующее отказ от ответственности.
• Перераспределение в двоичной форме должно воспроизводить вышеуказанное уведомление об авторском праве, этот список условий и следующее отказ от ответственности в документации и/или других материалах, предоставленных при распределении.
• Использует лицензию GPL, описанную ниже

Эта программа является бесплатным программным обеспечением: вы можете перераспределить его и/или изменить ее в соответствии с условиями общей публичной лицензии GNU, опубликованных Фондом Free Software, либо версией 3 лицензии, либо (по варианту) любой более поздней версии.