夜雨聆风0x01 工具介绍
AppSentinel新版App应用漏洞扫描是一款专业企业级移动安全合规检测工具，专为安卓应用打造全方位安全检测体系。平台支持多维深度检测，可精准识别应用隐私泄露、过度权限滥用、高危API调用、组件暴露等高频安全隐患。融合静态污点分析、动态沙箱监控、SCA组件漏洞检测与DLP数据防泄漏技术，搭配智能风险评分机制，自动划分风险等级、生成合规报告，高效满足企业APP安全自查、合规审计与漏洞修复需求。
注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！
下载地址在末尾 #渗透安全HackTwo
0x02 功能介绍
✨核心能力
DLP数据防泄漏引擎
✅ 身份证号识别（含校验算法GB11643-1999）
✅ 手机号、邮箱、银行卡号（Luhn算法）
✅ IMEI/IMSI设备标识检测
✅ 密码明文、API密钥检测
✅ AC自动机高性能多模式匹配
✅ 上下文感知的策略违规判定
静态分析
✅ AndroidManifest安全审计（组件导出、权限、调试模式）
✅ 基于FlowDroid的污点分析
✅ DLP增强的Source/Sink标注
✅ 已知SDK路径剪枝优化
✅ 过度权限检测
动态分析
✅ Frida运行时Hook
✅ 网络层监控（HttpURLConnection, OkHttp, HttpsURLConnection）
✅ 文件I/O监控（FileOutputStream, SharedPreferences）
✅ 数据库操作监控（SQLiteDatabase）
✅ 敏感API调用追踪
SCA组件分析
✅ Android第三方库已知漏洞数据库
✅ OWASP Dependency-Check集成
✅ CVE漏洞映射
统计风险评分
✅ 加权评分模型：RiskScore = Σ(W_i × X_i)
✅ CVSS评分 + DLP敏感度 + 路径复杂度 + 组件导出
✅ Apriori关联规则挖掘
✅ 风险等级：LOW / MEDIUM / HIGH / CRITICAL
报告生成
✅ HTML报告（可视化面板）
✅ JSON报告（程序化处理）
✅ SARIF格式（CI/CD集成）
✅ PDF报告（WeasyPrint）
0x03 更新介绍
扫描区域api地址错误问题修复，由于更新了前端代码需要重新build静态文件，所以重新上传docker镜像，后续有空再优化一下docker部署方案，避免重复构建。替换时，需要拉取最新的项目仓库代码（git pull），然后docker load导入镜像，这会自动更新已导入的历史镜像。0x04 使用介绍
📦安装与使用指南
cd AppSentinelpip install -r requirements.txt
初始化
python main.py init启动API服务
python main.py serve# API文档: http://localhost:8000/docs
CLI分析APK
# 分析单个APKpython main.py analyze /path/to/app.apk# 批量分析python main.py batch /path/to/apk_dir/# 测试DLP分类器python main.py dlp-test "13800138000"
Docker一键部署
docker-compose -f docker/docker-compose.yml up -dAPI接口示例
上传并分析APK
curl -X POST http://localhost:8000/api/v1/analyze/upload \-F "file=@app.apk"
查询任务状态
curl http://localhost:8000/api/v1/tasks/{task_id}/status下载报告
curl http://localhost:8000/api/v1/tasks/{task_id}/report?format=htmlDLP分类测试
curl -X POST "http://localhost:8000/api/v1/dlp/test?text=13800138000"0x05 内部VIP星球介绍-V1.5（福利）
如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，每天更新1day/0day漏洞刷分上分(2026POC更新至8922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复" 星球 "有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️（🤙截止目前已有2800+多位师傅选择加入❗️早加入早享受）
免责声明
获取方法
公众号回复20260701获取下载、回复 加群 获取交流群
最后必看-免责声明
文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！
往期推荐
渗透安全HackTwo
微信号：关注公众号获取
后台回复星球加入：知识星球
扫码关注 了解更多
