####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################
Yaazhini APK和API漏洞扫描
Yaazhini是一款Android APK和API的免费漏洞扫描程序。您可以轻松扫描任何Android应用程序的APK和API,并找到漏洞,支持导出APK和API的漏洞报表。
Yaazhini下载与使用
Yaazhini的优点
-
只需点击一下即可扫描Android APK
-
扫描Android应用程序REST API(模拟器,设备)
-
生成报告
-
免费使用
-
使用方便
Yaazhini使用
Yaazhini - Android APK扫描程序
-
启动Yaazhini应用程序。
-
提供项目名称
-
上传APK文件
-
点击
Upload & Scan
按钮 -
扫描完成后,我们可以查看漏洞的所有详细信息并生成报告
Yaazhini - Android Rest API扫描程序可以帮助您找到以下攻击
-
SQL注入
-
命令注入
-
头部注射
-
跨站点脚本(可能性)
-
缺少安全标题
-
响应标头中的敏感信息披露
-
错误消息中的敏感信息泄露
-
缺少服务器端输入验证
-
不需要使用HTTP方法
-
不正确的HTTP响应等等
下载
【回复关键词:1124】
原文始发于微信公众号(菜鸟小新):Yaazhini:一款免费的Android APK和API漏洞扫描器
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论