บทนำ
AndroBugs Framework เป็นระบบวิเคราะห์ช่องโหว่ความปลอดภัยของแอปพลิเคชัน Android ช่วยให้นักพัฒนาหรือนักความปลอดภัยค้นหาช่องโหว่ที่เป็นไปได้ในแอป Android หากแอปมือถือไม่ปลอดภัย ข้อมูลส่วนตัวของเราก็จะไม่อยู่ในภาวะปลอดภัย เริ่มต้นค้นหาช่องโหว่ของแอปมือถือ Android - ความปลอดภัยของแอป
ผ่านเครื่องมือนี้เราสามารถ:
- ค้นหาช่องโหว่ในแอป
- ตรวจสอบโค้ดแอป
- ตรวจจับคำสั่ง Shell อันตราย
- รวบรวมข้อมูลของแอป
ข้อกำหนดเบื้องต้น
- ความรู้พื้นฐานของ Linux
- ไฟล์ APK ของแอปที่ต้องการทดสอบ
- เครื่อง Kali Linux
การติดตั้งและใช้งาน
โคลน AndroBugs Framework จาก GitHub:
git clone https://github.com/AndroBugs/AndroBugs_Framework cd AndroBugs_Framework python androbugs.py -f /root/Desktop/Secure.apk -o /root/Desktop/result
-f: ระบุไฟล์ APK ที่ต้องการสแกน-o: ระบุโฟลเดอร์เอาต์พุตสำหรับรายงานผลลัพธ์
ผลลัพธ์
เครื่องมือจะสร้างรายงานรายละเอียดช่องโหว่ที่พบ พร้อมคำแนะนำการแก้ไข
หมายเหตุ: เครื่องมือนี้เหมาะสำหรับนักทดสอบการเจาะระบบ (Penetration Tester) และนักพัฒนาที่ต้องการตรวจสอบความปลอดภัยแอปก่อนปล่อยสู่สาธารณะ
