Yaazhini是一款针对Android APK和API的免费漏洞扫描工具,这款工具提供了用户友好的操作界面,广大移动端安全研究人员可以在Yaazhini的帮助下,轻松扫描任何Android应用程序的APK文件以及API接口,而且Yaazhini还会给你提供非常丰富的扫描结果数据。
工具下载
Windows版本:【https://www.vegabird.com/yaazhini/】(98.7MB)
macOS版本:【https://www.vegabird.com/yaazhini/】(75.8MB)
系统要求
操作系统:macOS(64位),Windows(64位 & 32位)
运行内存:最小运行内存为4GB,建议运行内存为16GB(针对大型Android项目)
磁盘空间:10GB磁盘空间
依赖组件:Java 1.8+
Yaazhini的优势
1、 一键即可扫描Android APK文件;
2、 支持扫描Android端应用程序REST API(模拟器或实体设备);
3、 生成格式化扫描报告;
4、 免费使用;
5、 操作简单,界面友好;
Yaazhini-Android应用程序APK扫描
APK扫描功能演示:
使用步骤:
1、 开启Yaazhini应用程序;
2、 输入项目名称;
3、 上传需要扫描的APK文件;
4、 点击“Upload & Scan”(上传&扫描)按钮;
5、 扫描完成之后,我们将会查看到漏洞扫描详细报告;
Yaazhini-Android应用程序REST API扫描
Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式:
1、 SQL注入
2、 命令注入
3、 Header注入
4、 跨站脚本XSS
5、 安全Header缺失
6、 响应Header中的敏感信息泄露
7、 错误信息中的敏感信息泄露
8、 服务器端输入验证缺失
9、 禁止使用的HTTP方法
10、不正确的HTTP响应等等
Yaazhini-Android端应用程序REST API扫描功能使用演示:
演示视频
使用步骤:
1、 打开应用程序
2、 测试移动端设备
3、 创建一个新的项目
4、 在创建好的项目中添加新的请求
5、 提供正确的Header、URL和其他数据
6、 保存并运行扫描
7、 扫描完成后,点击生成报告
Yaazhini报告样本
Yaazhini-AndroidAPK扫描器生成的报告中会包含扫描结果的概述,并对已发现的风险进行风险评级。除此之外,它还会对每一个扫描到的安全风险进行详细的描述和介绍,并给出漏洞缓解方案。报告中的漏洞顺序根据危险等级排序。
报告样本:【https://www.vegabird.com/yaazhini/report_apk.html】
Yaazhini-移动端应用程序扫描器生成的报告中会包含扫描结果的概述,并对已发现的风险进行风险评级。除此之外,它还会对每一个扫描到的安全风险进行详细的描述和介绍,并给出漏洞缓解方案。报告中的漏洞顺序根据危险等级排序。
报告样本:【https://www.vegabird.com/yaazhini/report_api.html】
项目官网
Yaazhini:【https://www.vegabird.com/yaazhini/】
* 参考来源:vegabird,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM