Yaazhini:一款免费的Android APK和API漏洞扫描器

admin 2022年11月29日16:27:27安全工具 移动安全评论98 views639字阅读2分7秒阅读模式

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################

Yaazhini APK和API漏洞扫描

Yaazhini是一款Android APK和API的免费漏洞扫描程序。您可以轻松扫描任何Android应用程序的APK和API,并找到漏洞,支持导出APK和API的漏洞报表。

Yaazhini:一款免费的Android APK和API漏洞扫描器
Android APK漏洞扫描器
Yaazhini:一款免费的Android APK和API漏洞扫描器
Android Rest API漏洞扫描器

Yaazhini下载与使用

Yaazhini:一款免费的Android APK和API漏洞扫描器

Yaazhini的优点

  • 只需点击一下即可扫描Android APK

  • 扫描Android应用程序REST API(模拟器,设备)

  • 生成报告

  • 免费使用

  • 使用方便

Yaazhini使用

Yaazhini - Android APK扫描程序

  • 启动Yaazhini应用程序。

  • 提供项目名称

  • 上传APK文件

  • 点击Upload & Scan按钮

  • 扫描完成后,我们可以查看漏洞的所有详细信息并生成报告

Yaazhini - Android Rest API扫描程序可以帮助您找到以下攻击

  • SQL注入

  • 命令注入

  • 头部注射

  • 跨站点脚本(可能性)

  • 缺少安全标题

  • 响应标头中的敏感信息披露

  • 错误消息中的敏感信息泄露

  • 缺少服务器端输入验证

  • 不需要使用HTTP方法

  • 不正确的HTTP响应等等

下载

【回复关键词:1124



原文始发于微信公众号(菜鸟小新):Yaazhini:一款免费的Android APK和API漏洞扫描器

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月29日16:27:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  Yaazhini:一款免费的Android APK和API漏洞扫描器 https://cn-sec.com/archives/1429684.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: