如何使用Yaazhini扫描Android APKAPI中的安全漏洞 - 小胖博客-专注于网络数据分享、网络安全研究

如何使用Yaazhini扫描Android APKAPI中的安全漏洞

作者: 小胖

全网最全的网络资源分享网站

手机扫码查看

标签:

安全漏洞

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!


Yaazhini是一款针对Android APK和API的免费破绽扫描工具,这款工具提供了用户友好的操作界面,广阔挪动端平安研讨人员能够在Yaazhini的协助下,轻松扫描任何Android应用程序的APK文件以及API接口,而且Yaazhini还会给你提供十分丰厚的扫描结果数据。

工具下载

Windows版本:【点我下载】(98.7MB)

macOS版本:【点我下载】(75.8MB)

系统请求

操作系统:macOS(64位),Windows(64位 & 32位)

运转内存:最小运转内存为4GB,倡议运转内存为16GB(针对大型Android项目)

磁盘空间:10GB磁盘空间

依赖组件:Java 1.8+

Yaazhini的优势

1、 一键即可扫描Android APK文件;

2、 支持扫描Android端应用程序REST API(模仿器或实体设备);

3、 生成格式化扫描报告;

4、 免费运用;

5、 操作简单,界面友好;

Yaazhini-Android应用程序APK扫描

APK扫描功用演示:

运用步骤:

1、 开启Yaazhini应用程序;

2、 输入项目称号;

3、 上传需求扫描的APK文件;

4、 点击“Upload & Scan”(上传&扫描)按钮;

5、 扫描完成之后,我们将会查看到破绽扫描细致报告;

Yaazhini-Android应用程序REST API扫描

Yaazhini-Android端应用程序REST API扫描功用能够协助我们发现和辨认下列攻击方式:

1、 SQL注入

2、 命令注入

3、 Header注入

4、 跨站脚本XSS

5、 平安Header缺失

6、 响应Header中的敏感信息泄露

7、 错误信息中的敏感信息泄露

8、 效劳器端输入考证缺失

9、 制止运用的HTTP办法

10、不正确的HTTP响应等等

Yaazhini-Android端应用程序REST API扫描功用运用演示:

演示视频

运用步骤:

1、 翻开应用程序

2、 测试挪动端设备

3、 创立一个新的项目

4、 在创立好的项目中添加新的恳求

5、 提供正确的Header、URL和其他数据

6、 保管并运转扫描

7、 扫描完成后,点击生成报告

Yaazhini报告样本

Yaazhini-AndroidAPK扫描器生成的报告中会包含扫描结果的概述,并对已发现的风险停止风险评级。除此之外,它还会对每一个扫描到的平安风险停止细致的描绘和引见,并给出破绽缓解计划。报告中的破绽次第依据风险等级排序。

报告样本:【点我获取

Yaazhini-挪动端应用程序扫描器生成的报告中会包含扫描结果的概述,并对已发现的风险停止风险评级。除此之外,它还会对每一个扫描到的平安风险停止细致的描绘和引见,并给出破绽缓解计划。报告中的破绽次第依据风险等级排序。

报告样本:【点我获取

项目官网

Yaazhini:【官网传送门

分享到:
打赏
未经允许不得转载:

作者: 小胖, 转载或复制请以 超链接形式 并注明出处 小胖资源博客
原文地址: 《如何使用Yaazhini扫描Android APKAPI中的安全漏洞》 发布于2019-6-23

评论

切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

快速下款,有小米手机额度更高

小米优贷日利率低至0.02%,秒下款,新用户享受最高5万免息,有小米手机额度更高.

了解一下