AVPASS 开源项目教程

AVPASS 开源项目教程

avpassTool for leaking and bypassing Android malware detection system项目地址:https://gitcode.com/gh_mirrors/avp/avpass

1. 项目介绍

AVPASS 是一个用于泄露 Android 恶意软件检测系统（如杀毒软件）检测模型的工具，并通过使用泄露的信息结合 APK 混淆技术来绕过其检测逻辑。AVPASS 不仅限于检测系统使用的检测特征，还可以推断检测规则，从而将任何 Android 恶意软件伪装成良性应用程序。

主要功能

• APK 混淆：提供超过 10 个模块的 APK 混淆功能。
• 特征推断：通过使用单个混淆技术推断检测系统的特征。
• 规则推断：通过使用 2k 因子实验推断检测系统的规则。
• 目标混淆：针对特定检测系统进行混淆以绕过检测。
• 安全查询支持：通过模仿模式安全地查询好奇的检测特征，而不会泄露整个二进制文件。

2. 项目快速启动

安装依赖

首先，确保你已经安装了必要的依赖项。你可以使用以下命令来安装依赖：

./install-dep.sh

运行 AVPASS

安装完成后，你可以使用以下命令来运行 AVPASS：

python avpass.py --apk your_malware.apk --mode obfuscation

参数说明

• --apk：指定要处理的 APK 文件路径。
• --mode：指定运行模式，如 obfuscation、inference 等。

3. 应用案例和最佳实践

案例1：绕过 API 检测系统

通过使用 AVPASS 的混淆功能，可以将恶意 APK 伪装成良性应用，从而绕过 API 检测系统。

案例2：特征推断

使用 AVPASS 的特征推断功能，可以了解检测系统使用的特征，从而更好地进行针对性混淆。

最佳实践

• 定期更新：由于检测系统会不断更新，建议定期更新 AVPASS 以保持其有效性。
• 安全使用：仅在合法和授权的环境中使用 AVPASS，避免滥用导致法律问题。

4. 典型生态项目

1. VirusTotal

VirusTotal 是一个在线服务，用于分析文件和 URL 的安全性。AVPASS 可以与 VirusTotal 结合使用，通过分析检测结果来推断和绕过检测规则。

2. APKTool

APKTool 是一个用于反编译和重新编译 APK 文件的工具。AVPASS 可以与 APKTool 结合使用，进一步增强 APK 的混淆效果。

3. DexGuard

DexGuard 是一个用于 Android 应用的混淆和加固工具。AVPASS 可以与 DexGuard 结合使用，提供更强大的混淆和保护功能。

---

通过本教程，你应该能够快速上手并使用 AVPASS 进行 Android 恶意软件的检测模型泄露和绕过。请确保在合法和授权的环境中使用本工具。

avpassTool for leaking and bypassing Android malware detection system项目地址:https://gitcode.com/gh_mirrors/avp/avpass