Yaazhini：一款免费的Android APK和API漏洞扫描器

####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################

Yaazhini APK和API漏洞扫描

Yaazhini是一款Android APK和API的免费漏洞扫描程序。您可以轻松扫描任何Android应用程序的APK和API，并找到漏洞，支持导出APK和API的漏洞报表。

Yaazhini下载与使用

Yaazhini的优点

• 只需点击一下即可扫描Android APK

• 扫描Android应用程序REST API（模拟器，设备）

• 生成报告

• 免费使用

• 使用方便

Yaazhini使用

Yaazhini - Android APK扫描程序

• 启动Yaazhini应用程序。

• 提供项目名称

• 上传APK文件

• 点击Upload & Scan按钮

• 扫描完成后，我们可以查看漏洞的所有详细信息并生成报告

Yaazhini - Android Rest API扫描程序可以帮助您找到以下攻击

• SQL注入

• 命令注入

• 头部注射

• 跨站点脚本（可能性）

• 缺少安全标题

• 响应标头中的敏感信息披露

• 错误消息中的敏感信息泄露

• 缺少服务器端输入验证

• 不需要使用HTTP方法

• 不正确的HTTP响应等等

下载

【回复关键词：1124】

原文始发于微信公众号（菜鸟小新）：Yaazhini：一款免费的Android APK和API漏洞扫描器