乐于分享
好东西不私藏

木鱼沙箱软件分析平台全新开启内测

木鱼沙箱软件分析平台全新开启内测
木鱼分析沙箱新版本重磅内测来袭
木鱼的目标是对安卓与iOS移动系统软件实现全方位的穿透分析,做安全分析从业员样本分析路上的瑞士军刀。

沙箱功能

  1. APK静态与动态分析

  2. XAPK静态与动态分析

  3. 自动化逆向分析

  4. APP网络协议分析

  5. APP威胁分析平台

沙箱报告

  •  APP基本信息

  •  APP风险打分

  •  APP证书信息

  •  APP概要信息

  •  APP权限

  •  APP组件信息

  •  APP第三方SDK与壳信息

  •  APP第三方SDK密钥提取

  •  JAVA API调用分析

  •  系统调用分析

  •  运行时截图

  •  Native进程执行流程图

  •  运行时行为规则

  •  APP标签与识别

  •  网络请求识别

  •  威胁分析分布(domain, email, mobile)

  •  分析环境打包与部署

  •  Linux Docker环境部署支持

  •  分析报告支持主题样式

  •  分析报告支持pdf

  •  分析报告支持html

  •  L1规则引擎

  •  L2规则引擎

  •  L3规则引擎(正在完善)

  •  L4规则引擎(正在完善)

  •  脱壳功能(正在完善)

  •  隐私合规检测规则(正在完善)

  •  风控SDK识别与行为分析(正在完善)

  •  32位app支持

  •  样本图云功能

  •  分析环境支持制作ROM包刷机

  •  自动抓HTTPS包

  •  Flutter动态分析支持

  •  Hiddern API检测

  •  MITRE检测支持

  •  CVE检测支持

  •  支持所有OLLVM混淆识别

  •  XPosed插件Hook点分析支持(正在测试更多样本)

  •  LSPosed插件Hook点分析支持

  •  Zygisk插件Hook点分析支持(部分支持,正在完善)

  •  Native代码Hook点分析支持(正在完善)

  •  Native代码presets

  •  Golang开发的APP支持

  •  C#开发的APP支持(目前部分)

  •  H5/Web开发的APP支持(目前部分)

  •  网络地图炮(目前部分)

  •  活动名对应截图

  •  分析环境设备信息修改与模拟(正在完善)

  •  跟踪分析ko功能(正在接入)

  •  跟踪分析kpm功能(正在接入)

  •  Flutter抓包支持

  •  威胁情报平台对接

  •  火焰图支持

目前限定安卓软件安全开发与逆向分析全阶段学员内测。后期也没有公开免费卷国内安全从业者同行的打算。