官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
关于APKDeepLens
APKDeepLens是一款针对Android应用程序的安全扫描工具，该工具基于Python开发，旨在扫描和识别Android应用程序（APK文件）中的安全漏洞。
APKDeepLens主要针对的是OWASP Top 10移动端安全漏洞，并为开发人员、渗透测试人员和安全研究人员提供了一种简单有效的方法来评估Android应用程序的安全状况。
功能特性
APKDeepLens 是一个基于Python的工具，可对APK文件执行各种操作。其主要功能如下：
1、APK分析：扫描Android应用程序包(APK)文件是否存在安全漏洞。
2、OWASP覆盖范围：涵盖OWASP十大漏洞，以确保全面的安全评估。
3、高级检测：利用自定义Python代码进行APK文件分析和漏洞检测。
4、敏感信息提取：通过从APK文件中提取敏感信息来识别潜在的安全风险，例如不安全的身份验证/授权密钥和不安全的请求协议。
5、深入分析：检测不安全的数据存储实践，包括与SD卡相关的数据，并突出显示代码中不安全请求协议的使用。
6、Intent过滤器漏洞：通过分析从AndroidManifest.xml中提取的Intent过滤器来查明漏洞。
7、本地文件漏洞检测：通过识别与本地文件操作相关的潜在错误处理来保护你的应用程序。
8、报告生成：为每个扫描的APK生成详细且易于理解的报告，为开发人员提供可操作的见解。
8、CI/CD集成：设计用于轻松集成到CI/CD管道，从而实现开发工作流程中的自动化安全测试。
9、用户友好界面：终端输出支持颜色高亮显示，可以轻松区分不同类型的结果。
工具要求
xhtml2pdf==0.2.11
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/d78ui98/APKDeepLens.git
然后切换到项目目录中，创建一个虚拟环境，并使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件：
cd /APKDeepLens python3 -m venv venv # Linux source venv/bin/activate # Windows .\venv\Scripts\activate pip install -r requirements.txt
然后运行下列命令即可查看工具帮助信息：
python APKDeepLens.py --help
工具使用
下列命令可以直接对一个APK执行简单扫描，使用-apk参数指定目标apk文件路径。扫描完成之后，命令行终端将显示详细的报告：
python3 APKDeepLens.py -apk file.apk
如果已经提取了源代码并希望提供其路径以便执行更快速的扫描，则可以使用以下命令，即使用-source参数指定目标Android应用程序的源代码：
python3 APKDeepLens.py -apk file.apk -source <source-code-path>
如需在扫描完成后生成详细的PDF和HTML报告，可以使用-report参数：
python3 APKDeepLens.py -apk file.apk -report
工具运行截图
许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
APKDeepLens：【GitHub传送门】
参考资料
https://blackhatmea.com/session/apkaleidoscope-android-security-insights-full-spectrum-0
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022