July 24

APKScope

Это комплексный и ориентированный на автоматизацию инструмент, предназначенный для упрощения анализа безопасности Android-приложений. Он интегрируется с такими популярными инструментами, как ADB, Frida, Drozer, Jadx и Apktool. Вы можете управлять такими задачами, как извлечение данных о приложениях, декомпиляция APK, анализ поверхности атаки, поиск ключей/секретов на основе regex, запуск скриптов Frida и многое другое из одного меню.

Особенности:

  • Proxy and Certificate Settings: Set up proxies (e.g., Burp) and install CA certificates on the device.
  • Frida Server Setup & Script Execution: Downloads and starts the appropriate Frida server for your device, and runs Frida scripts.
  • Drozer Integration: Downloads and installs Drozer and the Drozer agent APK, sets up port forwarding, and provides console access.
  • APK Attack Surface Analysis: Decompiles APKs with Apktool, analyzes the manifest and components, lists risky permissions and exported components.
  • Jadx Decompile & Key/Secret Search: Decompiles APKs with Jadx and searches for keywords or regex patterns.
  • /data/data Regex Analysis: Searches for keys/secrets in app data using regex.
  • APK Build & Sign: Automates rebuilding and signing of decompiled APKs.
  • Device Management with ADB: Lists connected devices and allows you to select one.

Download | Github