Yaazhini扫描Android APK、API教程

Yaazhini的优势
1、 一键即可扫描Android APK文件；
2、 支持扫描Android端应用程序REST API（模拟器或实体设备）；
3、 生成格式化扫描报告；
4、 免费使用；
5、 操作简单，界面友好；

APK扫描功能演示：
使用步骤：
1、 开启Yaazhini应用程序；
2、 输入项目名称；
3、 上传需要扫描的APK文件；
4、 点击“Upload & Scan”（上传&扫描）按钮；
5、 扫描完成之后，我们将会查看到漏洞扫描详细报告；

部分扫描结果展示如下：









Yaazhini-Android应用程序API扫描
Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式：
1、 SQL注入
2、 命令注入
3、 Header注入
4、 跨站脚本XSS
5、 安全Header缺失
6、 响应Header中的敏感信息泄露
7、 错误信息中的敏感信息泄露
8、 服务器端输入验证缺失
9、 禁止使用的HTTP方法
10、不正确的HTTP响应等等

API的扫描配置较复杂


1、选择设备（手机或模拟器），设置上网代理；
2、安装证书；
模拟器证书安装：
点击设置->安全->从SD卡安装证书，找到刚刚我们下载好的证书（用adb传到模拟器）
安装成功后可以在受信任的凭据内看到我们刚刚安装的证书。

3、手机上打开app，点击所有页面，有输入的地方进行输入，完成后点击扫描开始进行扫描；
4、扫描完成后保存报告。
结果展示：