Yaazhini-APl Scanner 一款免费的apk漏洞扫描工具

Yaazhini-APl Scanner 一款免费的apk漏洞扫描工具

Yaazhini-APl Scanner 是一款免费、操作界面友好、支持对apk静态和动态扫描的漏扫工具。

官网链接：Vooki - Free Android APK & API Vulnerability Scanner | Vooki Infosec

1.静态方法：

扫描方法：

1.1输入项目名称上传apk，并点击上传和扫描

扫描中：

1.2下载代码：一般这里可以右击项目直接下载代码，笔者一般将导出的代码放入其他工具里面审计或修改操作

2.api扫描：

2.1选择模拟器或设备

2.1.1初次使用：下载证书，导入模拟器 （这里为夜神模拟器 ）直接拖入

拖入模拟器

2.1.2 在设置-安全中找到从SD卡安装，找到证书位置，之后一键安装——ps：前提需设置PIN码，一般自动提示。

2.2 安装好后打开模拟器代理直接选择之前的地址及端口，保存

2.3（yaazhini代理）这里为接收数据的ip和端口

2.4 在模拟器中打开对应的apk，在可以点击的界面任意点击。下图为提示接收到了app的信息

2.5 获取到后直接右键点击扫描就可以对这些地址进行扫描

3.扫描完成后，右击项目即可导出html的报告

ps：报告为纯英文，需要手动使用脚本转换成中文。

关注公众号：  网安鹰