engine下载 - engine源代码下载

engine

其他类别

1.0.0

下载

Droidefense引擎

提前Android恶意软件分析框架

什么是Droidefense

droidefense （最初命名为原子： nalysis t Hrough o BSERATION M ACHINE）*是Android Apps/恶意软件分析/反向工具的代号。它的建立重点是恶意软件研究人员每天工作的安全问题和技巧。对于那些恶意软件有反分析程序的情况，droidefense attemps绕过它们以获取代码和“坏男孩”例程。有时，这些技术可以是虚拟机检测，模拟器检测，自我证书检查，管道检测。 Tracer PID检查，依此类推。

Droidefense在未分解代码而不是查看的情况下使用了创新的想法。这使我们能够以100％准确的收集信息获得对代码执行工作流的全局视图。在这种情况下， DroideFense生成了一个花哨的HTML报告，并可以轻松理解结果。

Droidefense功能

.APK解件
.APK资源解码器
.APK文件枚举
.APK文件分类和标识
二进制XML解码器
使用虚拟文件系统中的内存处理
资源模糊和哈希
熵计算器
本地代码转储
证书分析
调试证书检测
OpCode分析
未使用的OpCode检测
AndroidManifest.xml分析
内部结构分析
DALVIK字节码流量分析
多径分析实现（未测试）
CFG生成
简单的反射解析器
字符串分类
模拟的工作流程生成
动态规则引擎

Droidefense模块

PSCOUT数据模块
完整的Android Subtest Parser，基于SDK官方文档V23。
插件
机器学习（基于WEKA）模块

Droidefense插件

隐藏的精灵文件检测器插件
隐藏的APK文件检测器插件
应用UID检测器插件
隐私插件

用法

tl; dr

 java -jar droidefense-cli-1.0-SNAPSHOT.jar -i /path/to/your/sample.apk

详细的用法

 java -jar droidefense-cli-1.0-SNAPSHOT.jar

________               .__    .___      _____                            
______ _______  ____ |__| __| _/_____/ ________   ____   ______ ____  
 |    |  _  __ /  _ |  |/ __ |/ __    __/ __  /     /  ___// __  
 |    `     | (  <_> )  / /_/   ___/|  |   ___/|   |  \___ \  ___/ 
/_______  /__|   ____/|______ |___  >__|  ___  >___|  /____  >___  >
        /                     /    /          /     /     /     / 

* Current build: 			2018_03_09__09_17_34
* Check out on Github: 			https://github.com/droidefense/
* Report your issue: 			https://github.com/droidefense/engine/issues
* Lead developer: 			@zerjioang

usage: droidefense
 -d,--debug                 print debugging information
 -h,--help                  print this message
 -i,--input <apk>           input .apk to be analyzed
 -o,--output <format>       select prefered output:
                            json
                            json.min
                            html
 -p,--profile               Wait for JVM profiler
 -s,--show                  show generated report after scan
 -u,--unpacker <unpacker>   select prefered unpacker:
                            zip
                            memapktool
 -v,--verbose               be verbose
 -V,--version               show current version information

有用的信息

结帐如何编译新版本：
- https://github.com/droidefense/engine/wiki/compilation
结帐报告示例：
- https://github.com/droidefense/engine/wiki/pornoplayer-report
结帐执行日志：
- https://github.com/droidefense/engine/wiki/execution-logs

贡献

欢迎每个人都为Droidefense做出贡献。请查看有关如何进行的说明的DroideFense贡献步骤。

任何其他评论都将非常感激。

引用

随意在您的作品上引用Droidefense。我们为您的参考添加了下一个样板：

 @Manual{,
  title        = {Droidefense: Advance Android Malware Analysis Framework},
  author       = {{zerjioang}},
  organization = {opensource},
  address      = {Bilbao, Spain},
  year         = 2017,
  url          = {https://droidefense.wordpress.com/}
}