Android APP漏洞自动化静态扫描检测工具-Qark环境搭建与使用

本文链接：https://blog.csdn.net/daizhongyin/article/details/104656558

QARK是一款由LinkedIn开源的Android应用静态分析工具，用于查找潜在的安全漏洞，如公开组件、Intent监听、证书校验等问题。本文介绍了QARK的功能、环境搭建和使用方法，包括对APK和源码的安全评估，并列出了一些使用过程中可能遇到的错误及解决办法。

摘要由CSDN通过智能技术生成

QARK

1、qark简介

LinkedIn最近开源了他的静态分析工具QARK，该工具用于分析那些用Java语言开发的Android应用中的潜在安全缺陷。QARK 全称 Quick Android Review Kit。这个工具用来寻找与 Android 应用相关的安全漏洞，包括检查源代码和打包的 APKs。这个工具还可以创建“Proof-of-Concept”可部署的 APKs 或 ADB 命令，能够利用许多它发现的漏洞。不需要 root 测试设备，因为这个工具专注于在其它安全环境下能被利用的漏洞。

2、qark功能

QARK对安全缺陷的分析范围包括：

不经意公开的组件
保护不当的公开组件
易被窃听或嗅探的Intent
不当的x.509格式的证书校验
不当地创建“全局可读”或者“全局可写”文件
可能泄露敏感数据的Activity组件
是否正确使用Sticky Intent
不安全地创建Pending Intent
发送未经安全保护的Broadcast Intent
源代码中嵌入了私钥
使用了弱或不当的加密解密算法
使用了有潜在安全问题的WebView配置项
对其他应用公开的Preference Activity
触屏劫持
允许备份的应用
允许调试模式的应用
应用中使用的过时的API，其中包含了已知的缺陷
当QARK指出一个潜在缺陷的时候，会针对该缺陷，提供概要解释和一条详细解释的链接。它还可以创建可测试的APK文件和若干ADB命令，这些文件和命令能让你知道该缺陷会产生怎样的危害。