freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

如何使用Artemis分析和调查APK的相关基础设施
Alpha_h4ck 2023-08-17 23:41:52 68586

关于Artemis

Artemis是一款针对APK的安全研究与分析工具,在该工具的帮助下,广大研究人员可以轻松对目标APK文件执行安全分析,并识别相关的基础设施。

工具安装

由于该工具基于Python开发,因此我们首先需要在本地设备上安装并配置好Python环境。接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/HadessCS/Artemis.git

然后,我们需要切换到项目目录中,并使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:

pip install -r requirements.txt  

最后,直接运行工具主脚本即可:

python main.py

命令行选项    

--help              显示工具帮助信息和退出

--path   目标APK文件路径

--manifest   显示manifest信息

--infra          查找所有地址信息,IP地址和域名等等,例如--infra ip,domain

--whoise   获取Whoise数据,IP地址和域名等等,例如--whoise ip,domain

--output   设置输出文件,例如--output out.txt

工具使用样例

寻找sample4.apk文件中的所有基础设施相关信息,例如域名和IP地址恩更,并将输出结果保存到out.txt文件中:

python3 main.py --path sample4.apk --infra domain,ip --output out.txt

分析目标APK文件中的域名和IP地址:

python3 main.py --path sample.apk --whois ip

工具运行截图

工具使用演示

显示Manifest信息:【点我观看

查看IP Whois信息:【点我观看

项目地址

Artemis:【GitHub传送门

# 基础设施安全 # APK解密 # APK # APK分析
本文为 Alpha_h4ck 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
Alpha_h4ck LV.10
好好学习,天天向上
  • 2359 文章数
  • 1023 关注者
Tetragon:一款基于eBPF的运行时环境安全监控工具
2025-01-21
DroneXtract:一款针对无人机的网络安全数字取证工具
2025-01-21
CNAPPgoat:一款针对云环境的安全实践靶场
2025-01-21
文章目录