AndroBugs Framework là hệ thống phân tích lỗ hổng Android giúp các nhà phát triển hoặc hacker tìm kiếm các lỗ hổng bảo mật tiềm ẩn trong ứng dụng Android. Chúng ta chia sẻ dữ liệu cá nhân qua các ứng dụng di động - nếu chúng không an toàn thì chúng ta cũng không an toàn. Hãy bắt đầu tìm kiếm lỗ hổng của ứng dụng Android - Bảo mật ứng dụng.
Tính năng chính
- Tìm lỗ hổng trong ứng dụng
- Kiểm tra mã nguồn
- Phát hiện lệnh shell nguy hiểm
- Thu thập thông tin ứng dụng
Yêu cầu
- Kiến thức cơ bản về Linux
- Ứng dụng cần kiểm tra (file APK)
- Máy tính chạy Kali Linux
Cài đặt và sử dụng
Clone AndroBugs Framework từ GitHub. Đây là công cụ quét lỗ hổng Android; công cụ này hữu ích cho hacker và người kiểm thử xâm nhập Android.
git clone https://github.com/AndroBugs/AndroBugs_Framework cd AndroBugs_Framework python androbugs.py -f /root/Desktop/Secure.apk -o /root/Desktop/result
Sau khi chạy, công cụ sẽ phân tích file APK và xuất báo cáo kết quả ra thư mục được chỉ định.