三款APK客户端敏感信息扫描工具

字数 392，阅读大约需 2 分钟

APKDeepLens

APKDeepLens 是一个基于 Python 的工具，旨在扫描 Android 应用程序（APK 文件）是否存在安全漏洞。 它专门针对 OWASP Top 10 移动漏洞，为开发人员、渗透测试人员和安全研究人员提供一种简单有效的方法来评估 Android 应用程序的安全状况。

APKDeepLens的项目地址：https://github.com/d78ui98/APKDeepLens

git clone https://github.com/d78ui98/APKDeepLens.git
cd /APKDeepLens
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python APKDeepLens.py --help

python3 APKDeepLens.py -apk file.apk

这个报错的解决办法
Windows上会遇到的
下载官方的jadx替换该路径下的文件
jadx官方：https://github.com/skylot/jadx

APKDeepLens-mainstatic_toolsjadx

:findJavaFromJavaHome
set JAVA_HOME=%APP_HOME%binjrebin
set JAVA_EXE=%JAVA_HOME%java.exe

if exist "%JAVA_EXE%" goto init

之后执行程序

python APKDeepLens.py -apk xxx.apk -report html

不再报错，可以继续运行

AppInfoScanner

项目地址：https://github.com/kelvinBen/AppInfoScanner

一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

使用命令

python app.py android -i <Your APK File or DEX File or APK Download Url or Save File Dir>

ApkAnalyser

一键提取安卓应用中可能存在的敏感信息
项目地址：https://github.com/TheKingOfDuck/ApkAnalyser

将所有app放到程序自动创建的apps目录，再运行主程序。

./apkAnalyser.exe