Acá les va la URL del repositorio para su descarga: You are not allowed to view links. Register or Login , está hecha en Python 3 y no necesita tener Java o SDK instalado, sólo necesita la ejecución del script en python nada más, todas las validaciones las realiza a nivel binario sin la necesidad de extraer nada en archivos sueltos.
Acá va un ejemplo de la salida del script:
$ python3 apd.py test/pinning.apk
~ APK Package Detector v0.1.1-b - whk@elhacker.net ~
+ Framework used: Native or unknown Framework.
+ Protection systems :
- Appcelerator Assets Obfuscation : No
- OkHttp3 Certificate Pinning : Yes
- Root and Virtual Machine detector : Yes
El script nos ahorra tiempo al momento de realizar revisiones de seguridad a las aplicaciones móviles ya que muchas veces debemos descompilar para saber en que está hecho o nos encontramos con sorpresas si el APK no funciona en máquinas virtuales o no se puede interceptar el tráfico HTTPS.
El script no elimina los sistemas de protección, sólo avisa de lo que contiene para saber de que manera proceder a una revisión.
Saludos.
No hay comentarios:
Publicar un comentario