Yaazhini::一款免费的Android APK和API漏洞扫描器

Posted 黑白之道

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Yaazhini::一款免费的Android APK和API漏洞扫描器相关的知识,希望对你有一定的参考价值。


Yaazhini是一款针对android APK和API的免费漏洞扫描工具,这款工具提供了用户友好的操作界面,广大移动端安全研究人员可以在Yaazhini的帮助下,轻松扫描任何Android应用程序的APK文件以及API接口,而且Yaazhini还会给你提供非常丰富的扫描结果数据。


下载:


windows:https://www.vegabird.com/yaazhini/
macOS:https://www.vegabird.com/yaazhini/

系统要求


操作系统:macOS(64位),Windows(64位 & 32位)

运行内存:最小运行内存为4GB,建议运行内存为16GB(针对大型Android项目)

磁盘空间:10GB磁盘空间

依赖组件:Java 1.8


Yaazhini的优势


1、 一键即可扫描Android APK文件;

2、 支持扫描Android端应用程序REST API(模拟器或实体设备);

3、 生成格式化扫描报告;

4、 免费使用;

5、 操作简单,界面友好;

使用步骤:

1、 开启Yaazhini应用程序;

2、 输入项目名称;

3、 上传需要扫描的APK文件;

4、 点击“Upload & Scan”(上传&扫描)按钮;

5、 扫描完成之后,我们将会查看到漏洞扫描详细报告;


Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式:


1、 SQL注入

2、 命令注入

3、 Header注入

4、 跨站脚本XSS

5、 安全Header缺失

6、 响应Header中的敏感信息泄露

7、 错误信息中的敏感信息泄露

8、 服务器端输入验证缺失

9、 禁止使用的HTTP方法

10、不正确的HTTP响应等等


文章来源:FreeBuf.COM

Yaazhini::一款免费的Android APK和API漏洞扫描器


推荐文章++++

Yaazhini::一款免费的Android APK和API漏洞扫描器

*

*

*


以上是关于Yaazhini::一款免费的Android APK和API漏洞扫描器的主要内容,如果未能解决你的问题,请参考以下文章

apnetwork怎么免费

AP6181

AP6255

多人游戏使用 Android 统一免费版

一款免费的自动化测试工具:AirtestProject

无尽跑酷3D (Endless Run 3D) 苹果安卓版免费下载|iOS|Android|iPhone版本免费下载 - 休闲 3D游戏 跑酷游戏 竞速游戏