Androick 一款取证分析工具
2019-11-05 11:12:09 Author: mp.weixin.qq.com(查看原文) 阅读量:100 收藏


 Androick是一个python工具,可帮助在android上进行取证分析。输入软件包名称,一些选项,程序将自动下载apk,数据,文件权限,清单,数据库和日志。它易于使用,避免了所有重复性任务!


安装
只需克隆此git存储库

Python
python >= 2.6
Python-magic

开发包
aapt
adb
hprof-conv

其他
a rooted device
sqlite3

使用
1) show help message
        ./androick.py -h
2) show informations
        ./androick.py -a
3) select device to use
        ./androick.py -D serial_number PACKAGE_NAME_1 PACKAGE_NAME_2 ETC...
        ./androick.py --device serial_number PACKAGE_NAME_1 PACKAGE_NAME_2 ETC...
4) find package name
        ./androick.py [-v] -f <Part of package name>
5) download all related things of application
        ./androick.py [-v] -A PACKAGE_NAME_1 PACKAGE_NAME_2 ETC...
6) select only things you want extract
        ./androick.py [-v] [-d --datas] [-s --sql] [-m --manifest] [-p --permissions] [-m --memory-dump]  [-l --logs] [--keyLogs="keywords"] PACKAGE_NAME_1 PACKAGE_NAME_2 ETC...
7) how to use option --keyLogs
                --keyLogs="key1,key2,key3"
        if more than one package
                --keyLogs="key1_P1,key2_P1|key1_P2|key1_P3,key2_P3,key3_P3"
        Example :
                ./androick.py -l --keyLogs="antivirus,protection|music,licence" com.package.antivirus com.music.player
/!\ The memory dump option will mostly not works with production builds

文章来源及下载:

https://github.com/Flo354/Androick

你可能喜欢

manticore 一款动态二进制分析工具

DAMM - 开源内存分析工具

truegaze 一款适用于Android / iOS应用程序的静态分析工具


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&amp;mid=2650457926&amp;idx=4&amp;sn=26618a444774f3d48b7b870d9117e175&amp;chksm=83bba2a2b4cc2bb49843e1b5894a1ae81f023e7b0b7bd9d5c567894e9688fd5a711a0612d69f#rd
如有侵权请联系:admin#unsafe.sh