AndroBugs Framework安装与使用

AndroBugs

AndroBugs Framework 是一个安卓漏洞分析系统，帮助开发者或黑客发现安卓应用中潜在的安全漏洞。没有华丽的 GUI 界面，但效率最高（平均每次扫描不到 2 分钟）且更准确。

特征：

查找 Android 应用程序中的安全漏洞
检查代码是否缺少最佳实践
检查危险的 shell 命令（例如“su”）
从数百万个应用程序收集信息
检查应用的安全保护（标记为，专为应用重新打包黑客设计）

安装与使用

windows单个APP分析

windows有无需安装Python的运行方式，下载地址：AndroBugs
1.下载后解压
2.配置环境变量
3.输入命令：

~ androbugs.exe -f XXX.apk

Windows大规模APP分析

1.按之前的步骤安装好AndroBugs
2.安装 Windows 版本的 MongoDB（https://www.mongodb.org/downloads )
3.安装PyMongo 库
需要在Python3的环境下运行

$ git clone https://github.com/mongodb/mongo-python-driver.git pymongo
$ cd pymongo/
$ python3 setup.py install

4.配置自己的 MongoDB 设置：AndroBugs_Framework\androbugs-db.cfg
5.选择MongoDB 管理工具( http://mongodb-tools.com/ )
6.AndroBugs_MassiveAnalysis.exe -h
例子：

AndroBugs_MassiveAnalysis.exe -b 20151112 -t BlackHat -d .\All_Your_Apps\ -o .\Massive_Analysis_Reports

7.AndroBugs_ReportByVectorKey.exe -h

例子：AndroBugs_ReportByVectorKey.exe -v WEBVIEW_RCE -l Critical -b 20151112 -t BlackHat