Appie使用之Androguard

最新推荐文章于 2024-03-21 09:39:21 发布

6um1n

最新推荐文章于 2024-03-21 09:39:21 发布

阅读量1.7k

点赞数 1

分类专栏： Android安全文章标签： Appie androguard

本文链接：https://blog.csdn.net/calmegm/article/details/50618833

版权

本文介绍了Appie这款Android渗透测试工具集，特别强调了Androguard的使用。Androguard是一款静态分析APK的开源工具，拥有多个分析模块，如androapkinfo、androaxml等。在Appie中可以直接使用Androguard的各种工具，例如andoapkinfo用于获取apk信息，androaxml展示AndroidManifest.xml，androrisk进行威胁分析，andolyze提供交互式分析环境。文章还提到了如何通过命令行使用这些工具，并指出Androguard的其他命令也有助于APK内容对比和敏感漏洞查找。

摘要由CSDN通过智能技术生成

0x00 Appie

网址：https://manifestsecurity.com/appie

Appie是一款优秀的Android渗透性测试工具集，功能包括：Androguard、Drozer、dex2jar、Introspy-Analyzer、Volatility Framework、Java Debugger、Androwarn、Jd-Gui、Burp Suite、Pidcat、Android Debug Bridge、Apktool、Sublime Text、Androguard SublimeText Plugin等。

由于涉及工具较多，之后会有一个系列的Appie使用小解。

0x01 Androguard

Androguard是一款开源的APK静态分析工具，网上关于它的安装部署教程较多，我这里就不多叙述，配置好python和java环境的机子应该都能够运行起来。

Androguard拥有很多分析模块，如：

androapkinfo.py 分析apk列出其中的文件类型、权限、4大组件、是否NDK反射等信息
androaxml.py 用于展示apk的androidmanifest.xml文件，结构略有调整
androrisk.py 简单/快速分析apk的内部威胁，需安装pyfuzzy模块
androlyze.py 交互分析环境
androarsc.py
androauto.py
an