如何使用Yaazhini扫描Android APKAPI中的安全漏洞

如何使用Yaazhini扫描Android APKAPI中的安全漏洞,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

Yaazhini是一款针对Android APK和API的免费漏洞扫描工具,这款工具提供了用户友好的操作界面,广大移动端安全研究人员可以在Yaazhini的帮助下,轻松扫描任何Android应用程序的APK文件以及API接口,而且Yaazhini还会给你提供非常丰富的扫描结果数据。

工具下载

Windows版本:【点我下载】(98.7MB)

macOS版本:【点我下载】(75.8MB)

系统要求

操作系统:macOS(64位),Windows(64位 & 32位)

运行内存:最小运行内存为4GB,建议运行内存为16GB(针对大型Android项目)

磁盘空间:10GB磁盘空间

依赖组件:Java 1.8+

Yaazhini的优势

1、 一键即可扫描Android APK文件;

2、 支持扫描Android端应用程序REST API(模拟器或实体设备);

3、 生成格式化扫描报告;

4、 免费使用;

5、 操作简单,界面友好;

Yaazhini-Android应用程序APK扫描

APK扫描功能演示:

使用步骤:

1、 开启Yaazhini应用程序;

2、 输入项目名称;

3、 上传需要扫描的APK文件;

4、 点击“Upload & Scan”(上传&扫描)按钮;

5、 扫描完成之后,我们将会查看到漏洞扫描详细报告;

Yaazhini-Android应用程序REST API扫描

如何使用Yaazhini扫描Android APKAPI中的安全漏洞

Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式:

1、 SQL注入

2、 命令注入

3、 Header注入

4、 跨站脚本XSS

5、 安全Header缺失

6、 响应Header中的敏感信息泄露

7、 错误信息中的敏感信息泄露

8、 服务器端输入验证缺失

9、 禁止使用的HTTP方法

10、不正确的HTTP响应等等

Yaazhini-Android端应用程序REST API扫描功能使用演示:

演示视频

使用步骤:

1、 打开应用程序

2、 测试移动端设备

3、 创建一个新的项目

4、 在创建好的项目中添加新的请求

5、 提供正确的Header、URL和其他数据

6、 保存并运行扫描

7、 扫描完成后,点击生成报告

关于如何使用Yaazhini扫描Android APKAPI中的安全漏洞问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注亿速云行业资讯频道了解更多相关知识。

原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/221884.html

(0)
上一篇 2022年1月4日
下一篇 2022年1月4日

相关推荐

发表回复

登录后才能评论