关于APKLeaks

APKLeaks是一款功能强大的APK文件安全分析工具，该工具可以帮助广大研究人员扫描目标APK文件中的URI、端点和敏感信息，可以有效地实现针对APK的数据收集与分析任务。

工具要求

pyaxmlparser>=0.3.24

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

源码安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/dwisiswant0/apkleaks.git

然后切换到项目目录中，使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件：

cd apkleaks

pip install -r requirements.txt

PyPi安装

$ pip3 install apkleaks

Docker使用

运行以下命令拉取 Docker 镜像：

$ docker pull dwisiswant0/apkleaks:latest

依赖项

APKLeaks 使用jadx反汇编程序来反编译 APK 文件。如果您的系统中没有 jadx，它会提示您下载它。

工具使用

$ apkleaks -f ~/path/to/file.apk

# 源码使用方法

$ python3 apkleaks.py -f ~/path/to/file.apk

# Docker使用方法

$ docker run -it --rm -v /tmp:/tmp dwisiswant0/apkleaks:latest -f /tmp/file.apk

工具选项

下面给出的是当前版本APKLeaks支持的参数选项：

工具输出

一般来说，如果不提供-o参数的话，该工具将自动生成结果文件。默认情况下，它还会以文本格式保存结果，如果您想要 JSON 输出格式，请使用--json参数。

自定义模式

我们还可以通过下列方式在JSON文件格式中提供敏感搜索规则来实现自定义搜索模式：

--pattern /path/to/custom-rules.json

下面给出的是自定义模式文件示例：

// custom-rules.json

{

  "Amazon AWS Access Key ID": "AKIA[0-9A-Z]{16}",

  // ...

}

要使用这些自定义规则运行该工具，请使用以下命令：

$ apkleaks -f /path/to/file.apk -p rules.json -o ~/Documents/apkleaks-results.txt

参数（反汇编程序）

我们给予用户完全的自由来传递反汇编器参数。例如，如果你想在jadx反编译过程中激活线程，你可以添加-a/--args参数，例如：--args="--threads-count 5"。

$ apkleaks -f /path/to/file.apk -a "--deobf --log-level DEB

工具运行演示

许可证协议

本项目的开发与发布遵循Apache-2.0开源许可协议。

项目地址

APKLeaks：【GitHub传送门】

参考资料

https://github.com/skylot/jadx