如何扫描jar中controller_如何使用Yaazhini扫描Android APKAPI中的安全漏洞

梦里梦外; 2023-01-01 08:53 110阅读 0赞

Yaazhini是一款针对Android APK和API的免费漏洞扫描工具，这款工具提供了用户友好的操作界面，广大移动端安全研究人员可以在Yaazhini的帮助下，轻松扫描任何Android应用程序的APK文件以及API接口，而且Yaazhini还会给你提供非常丰富的扫描结果数据。

![724bedd4cddc126445e7cdc84a550f4e.png][]

## 工具下载 ##

> Windows版本：【https://www.vegabird.com/yaazhini/】(98.7MB)
> 
> macOS版本：【https://www.vegabird.com/yaazhini/】(75.8MB)

## 系统要求 ##

> 操作系统：macOS(64位)，Windows(64位 & 32位)
> 
> 运行内存：最小运行内存为4GB，建议运行内存为16GB(针对大型Android项目)
> 
> 磁盘空间：10GB磁盘空间
> 
> 依赖组件：Java 1.8+

## Yaazhini的优势 ##

> 1、 一键即可扫描Android APK文件；
> 
> 2、 支持扫描Android端应用程序REST API(模拟器或实体设备)；
> 
> 3、 生成格式化扫描报告；
> 
> 4、 免费使用；
> 
> 5、 操作简单，界面友好；

## Yaazhini-Android应用程序APK扫描 ##

APK扫描功能演示：

##  ##

使用步骤：

1、 开启Yaazhini应用程序；

2、 输入项目名称；

3、 上传需要扫描的APK文件；

4、 点击“Upload & Scan”(上传&扫描)按钮；

5、 扫描完成之后，我们将会查看到漏洞扫描详细报告；

## Yaazhini-Android应用程序REST API扫描 ##

![6c7266f66f85ea6d65cc3c9a501b4ea1.png][]

Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式：

1、 SQL注入

2、 命令注入

3、 Header注入

4、 跨站脚本XSS

5、 安全Header缺失

6、 响应Header中的敏感信息泄露

7、 错误信息中的敏感信息泄露

8、 服务器端输入验证缺失

9、 禁止使用的HTTP方法

10、不正确的HTTP响应等等

Yaazhini-Android端应用程序REST API扫描功能使用演示：

## 演示视频 ##

使用步骤：

1、 打开应用程序

2、 测试移动端设备

3、 创建一个新的项目

4、 在创建好的项目中添加新的请求

5、 提供正确的Header、URL和其他数据

6、 保存并运行扫描

7、 扫描完成后，点击生成报告

## Yaazhini报告样本 ##

Yaazhini-AndroidAPK扫描器生成的报告中会包含扫描结果的概述，并对已发现的风险进行风险评级。除此之外，它还会对每一个扫描到的安全风险进行详细的描述和介绍，并给出漏洞缓解方案。报告中的漏洞顺序根据危险等级排序。

报告样本：【**https://www.vegabird.com/yaazhini/report\_apk.html**】

Yaazhini-移动端应用程序扫描器生成的报告中会包含扫描结果的概述，并对已发现的风险进行风险评级。除此之外，它还会对每一个扫描到的安全风险进行详细的描述和介绍，并给出漏洞缓解方案。报告中的漏洞顺序根据危险等级排序。

报告样本：【**https://www.vegabird.com/yaazhini/report\_api.html**】

项目官网

Yaazhini：【**https://www.vegabird.com/yaazhini/**】

\* 参考来源：vegabird，FB小编Alpha\_h4ck编译，转载请注明来自FreeBuf.COM

--------------------

![ccb5838f60f4d222fdf2b81fe7b1113b.gif][]

[724bedd4cddc126445e7cdc84a550f4e.png]: /images/20221120/0aac334a44e3428f8a8d71838c03d15f.png
[6c7266f66f85ea6d65cc3c9a501b4ea1.png]: /images/20221120/44f2f455fd5e486b8ed78532e401081a.png
[ccb5838f60f4d222fdf2b81fe7b1113b.gif]: /images/20221120/bf7323158a234703ba7551edc29c0497.png