推荐一款Python开源移动应用安全测试分析工具！！！

今天给大家推荐一个安全测试相关的开源项目：nccgroup/house

1、介绍

它是一个由 NCC Group 开发的，一个基于Frida和Python编写的动态运行时移动应用分析工具包，提供了基于 Frida 的 Web GUI 界面，旨在简化动态函数挂钩的过程，让研究人员能够更轻松地评估 Android 应用的安全性。由于集成了Frida，提供了代码注入功能，允许实时修改运行中的应用行为。

项目地址：

https://github.com/nccgroup/house

2、主要特点

• 直观易用：通过Web界面，用户无需深入了解Frida语法即可启动复杂的动态分析。

• 灵活性：支持对动态加载的Dex/Jar文件进行挂钩，适应性强。

• 扩展性：提供了一系列内建脚本和模板，用户可以根据需要定制自己的分析任务。

• 调试友好：内置的REPL（Read-Evaluate-Print Loop）环境，便于用户探索和调试函数行为。

3、应用场景

• 移动应用渗透测试：检测潜在漏洞，如隐私泄露、不安全的网络通信等。

• 应用程序行为分析：监控文件操作、数据共享和其他敏感活动。

• 教育与研究：帮助学生和研究人员更好地理解移动应用的工作原理。

4、项目安装

克隆House仓库：首先，你需要从GitHub上克隆House项目到你的本地机器，并安装相关依赖。

1. git clone https://github.com/nccgroup/house

2. cd house

3. pip3 install -r requirements.txt

4. pip3 install pipenv

5. pipenv --python=/usr/bin/python3 install

6. pipenv --python=/usr/bin/python3 shell

7. python3 app.py <PORT>

9. # or:

10. mkvirtualenv --python=/usr/local/bin/python3 house

11. workon house

12. pip install -r requirements.txt

13. python app.py <PORT>

15. # or: (only for Mac OS)

16. git clone https://github.com/nccgroup/house

17. cd house

18. pip3 install -r requirements.txt

19. pip3 install pipenv

20. pipenv --python=/usr/local/bin/python3 install

21. pipenv --python=/usr/local/bin/python3 shell

22. python3 app.py <PORT>

5、使用方法

1、启动 House：启动 House 的后端服务，可以通过命令行执行 python main.py 来启动 House。启动后，可以通过浏览器访问指定的地址和端口来使用 Web GUI 界面，通常是http://localhost:8000。

2、选择目标应用程序：在 Web GUI 界面上选择需要分析的目标应用程序，可以上传应用程序的安装包或者指定应用程序的包名。（也可以用项目自带的test_apk来尝鲜）

3、选择分析模块：根据分析需求选择需要的分析模块，可以选择内置的模块或者自定义的模块。

4、执行分析任务：点击开始分析按钮，House 将会启动 Frida 进行动态分析，并在 Web GUI 上实时显示分析结果。

5、查看分析结果：在分析完成后，可以在 Web GUI 上查看分析结果，包括应用程序的运行时行为、API 调用情况等。

6、小结

综上所述，nccgroup/house是一个功能强大且灵活的移动应用动态分析工具，适用于各种场景，包括渗透测试、行为分析和学术研究。通过 Frida 和 Python 的结合，它提供了一个高效且用户友好的分析平台。安装和配置简便，且具有丰富的特性和扩展性，使得研究人员和开发人员能够有效地探索和评估移动应用的安全性。

 

 感谢每一个认真阅读我文章的人！！！

作为一位过来人也是希望大家少走一些弯路，如果你不想再体验一次学习时找不到资料，没人解答问题，坚持几天便放弃的感受的话，在这里我给大家分享一些自动化测试的学习资源，希望能给你前进的路上带来帮助。

软件测试面试文档

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

 

          视频文档获取方式：
这份文档和视频资料，对于想从事【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！以上均可以分享，点下方小卡片即可自行领取。