engine下載 - engine源代碼下載

engine

其他類別

1.0.0

下載

Droidefense引擎

提前Android惡意軟件分析框架

什麼是Droidefense

droidefense （最初命名為原子： nalysis t Hrough o BSERATION M ACHINE）*是Android Apps/惡意軟件分析/反向工具的代號。它的建立重點是惡意軟件研究人員每天工作的安全問題和技巧。對於那些惡意軟件有反分析程序的情況，droidefense attemps繞過它們以獲取代碼和“壞男孩”例程。有時，這些技術可以是虛擬機檢測，模擬器檢測，自我證書檢查，管道檢測。 Tracer PID檢查，依此類推。

Droidefense在未分解代碼而不是查看的情況下使用了創新的想法。這使我們能夠以100％準確的收集信息獲得對代碼執行工作流的全局視圖。在這種情況下， DroideFense生成了一個花哨的HTML報告，並可以輕鬆理解結果。

Droidefense功能

.APK解件
.APK資源解碼器
.APK文件枚舉
.APK文件分類和標識
二進制XML解碼器
使用虛擬文件系統中的內存處理
資源模糊和哈希
熵計算器
本地代碼轉儲
證書分析
調試證書檢測
OpCode分析
未使用的OpCode檢測
AndroidManifest.xml分析
內部結構分析
DALVIK字節碼流量分析
多徑分析實現（未測試）
CFG生成
簡單的反射解析器
字符串分類
模擬的工作流程生成
動態規則引擎

Droidefense模塊

PSCOUT數據模塊
完整的Android Subtest Parser，基於SDK官方文檔V23。
插件
機器學習（基於WEKA）模塊

Droidefense插件

隱藏的精靈文件檢測器插件
隱藏的APK文件檢測器插件
應用UID檢測器插件
隱私插件

用法

tl; dr

 java -jar droidefense-cli-1.0-SNAPSHOT.jar -i /path/to/your/sample.apk

詳細的用法

 java -jar droidefense-cli-1.0-SNAPSHOT.jar

________               .__    .___      _____                            
______ _______  ____ |__| __| _/_____/ ________   ____   ______ ____  
 |    |  _  __ /  _ |  |/ __ |/ __    __/ __  /     /  ___// __  
 |    `     | (  <_> )  / /_/   ___/|  |   ___/|   |  \___ \  ___/ 
/_______  /__|   ____/|______ |___  >__|  ___  >___|  /____  >___  >
        /                     /    /          /     /     /     / 

* Current build: 			2018_03_09__09_17_34
* Check out on Github: 			https://github.com/droidefense/
* Report your issue: 			https://github.com/droidefense/engine/issues
* Lead developer: 			@zerjioang

usage: droidefense
 -d,--debug                 print debugging information
 -h,--help                  print this message
 -i,--input <apk>           input .apk to be analyzed
 -o,--output <format>       select prefered output:
                            json
                            json.min
                            html
 -p,--profile               Wait for JVM profiler
 -s,--show                  show generated report after scan
 -u,--unpacker <unpacker>   select prefered unpacker:
                            zip
                            memapktool
 -v,--verbose               be verbose
 -V,--version               show current version information

有用的信息

結帳如何編譯新版本：
- https://github.com/droidefense/engine/wiki/compilation
結帳報告示例：
- https://github.com/droidefense/engine/wiki/pornoplayer-report
結帳執行日誌：
- https://github.com/droidefense/engine/wiki/execution-logs

貢獻

歡迎每個人都為Droidefense做出貢獻。請查看有關如何進行的說明的DroideFense貢獻步驟。

任何其他評論都將非常感激。

引用

隨意在您的作品上引用Droidefense。我們為您的參考添加了下一個樣板：

 @Manual{,
  title        = {Droidefense: Advance Android Malware Analysis Framework},
  author       = {{zerjioang}},
  organization = {opensource},
  address      = {Bilbao, Spain},
  year         = 2017,
  url          = {https://droidefense.wordpress.com/}
}