KoodousFinder

Koodousfinder

一個簡單的工具，可允許用戶搜索和分析Android應用程序，以了解潛在的安全威脅和漏洞

帳戶和API密鑰

創建一個Koodous帳戶並獲取您的API密鑰https://koodous.com/settings/developers

安裝

$ pip安裝koodousfinder

爭論

參數	描述
-h， - 螺旋	'Show this help message and exit'
- 包裝名稱	"General search for APK's"
- 應用名稱	Name of the app to search for
- stix	Output for Structured Threat Information Expression (STIX™) format

例子

 $ koodousfinder --package-name "app: Brata AND package: com.brata"
$ koodousfinder --package-name "package: com.google.android.videos AND trusted: true"
$ koodousfinder --package-name "com.metasploit"
$ koodousfinder --app-name "WhatsApp MOD"

使用--stix進行輸出，運行：

 $ koodousfinder --package-name "com.ymwhatsapp" --stix

將產生類似的輸出：

{
  "type" : " bundle " ,
  "id" : " bundle--d6f5709d-76ed-4f3f-a7cb-0bff0ad4adb5 " ,
  "objects" : [
    {
      "type" : " file " ,
      "spec_version" : " 2.1 " ,
      "id" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
      "hashes" : {
        "SHA-256" : " e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be "
      },
      "size" : 57578320 ,
      "name" : " WhatsApp => com.ymwhatsapp "
    },
    {
      "type" : " indicator " ,
      "spec_version" : " 2.1 " ,
      "id" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "created" : " 2023-06-21T01:57:24.294625Z " ,
      "modified" : " 2023-06-21T01:57:24.294625Z " ,
      "name" : " WhatsApp => com.ymwhatsapp " ,
      "pattern" : " [file:hashes.sha256 = 'e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be'] " ,
      "pattern_type" : " stix " ,
      "pattern_version" : " 2.1 " ,
      "valid_from" : " 2023-06-21T01:57:24.294625Z " ,
      "external_references" : [
        {
          "source_name" : " koodous.com " ,
          "url" : " https://developer.koodous.com/apks/e1d1f716097fc10f3f739d5e98d24d181c450ef2ddee799806530f04d699e8be/ "
        }
      ]
    },
    {
      "type" : " relationship " ,
      "spec_version" : " 2.1 " ,
      "id" : " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 " ,
      "created" : " 2023-06-21T01:57:24.310246Z " ,
      "modified" : " 2023-06-21T01:57:24.310246Z " ,
      "relationship_type" : " based-on " ,
      "source_ref" : " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
      "target_ref" : " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 "
    },
    {
      "type" : " grouping " ,
      "spec_version" : " 2.1 " ,
      "id" : " grouping--2b73de17-1a0b-46bf-aca2-f910873f886c " ,
      "created" : " 2023-06-21T01:57:24.363709Z " ,
      "modified" : " 2023-06-21T01:57:24.363709Z " ,
      "name" : " Hunting for com.ymwhatsapp " ,
      "context" : " Koodous search used: com.ymwhatsapp " ,
      "object_refs" : [
        " file--1bcdb4b2-c520-5d5e-a7d7-2615f6b14de3 " ,
        " indicator--83abdc4a-aea3-4c16-ba34-0b45eb67417b " ,
        " relationship--76d6b634-ba0f-4378-ad69-14f93d8022e3 "
      ]
    }
  ]
}

用於高級搜索的修飾符

屬性	修飾符	描述
哈希	hash:	根據自動插入的哈希進行搜索。接收的哈希是SHA1，SHA256和MD5。
應用名稱	app:	搜索指定的應用程序名稱。如果是複合名稱，則可以用引號搜索，例如：app：“ whatsapp premium”。
軟件包名稱。	package:	搜索包名稱以查看是否包含指示的字符串，例如：軟件包：com.whatsapp。
開發人員或公司的名稱。	developer:	搜索公司還是開發人員字段包括指示的字符串，例如：開發人員：“ WhatsApp Inc.”。
證書	certificate:	通過其證書搜索應用程序。例如：CERT：60BBF1896747EE313B240EE2A54679BB0CE4A5023或證書：38A0F7D505FE18FEC64FBF343ECAAAF3ECAAAF310DBD799。

更多信息：https：//docs.koodous.com/apks.html。

托多

• 不和諧集成
• 規則集查看