woodenfish-sandbox-issues

木鱼安卓APP分析沙箱

沙箱平台不开源

这只是issue收集整理与解决的仓库

木鱼安卓APP分析沙箱功能展示

沙箱功能

  1. APP恶意代码分析

  2. 自动化逆向分析机器人

  3. APP网络协议分析

  4. APP合规检测平台

  5. APP威胁分析平台

沙箱报告

  • APP基本信息

  • APP风险打分

  • APP证书信息

  • APP概要信息

  • APP权限

  • APP组件信息

  • APP第三方SDK与壳信息

  • APP第三方SDK密钥与session key提取

  • JAVA API调用分布与统计

  • 系统调用分布与统计

  • 运行时截图

  • Native进程执行流程图

  • Java进程执行流程图

  • 运行时行为规则

  • 色情暴力APP识别

  • APP命中标签

  • 车联网APP合规检测规则

  • L1网络请求识别

  • L2网络请求识别

  • 威胁分析分布(domain, email, mobile)

  • 威胁情报平台对接

  • 分析环境打包与部署

  • Linux Docker环境部署支持

  • 分析报告支持主题样式

  • L1规则引擎

  • L2规则引擎

  • L3规则引擎

  • L3网络请求识别(正在完善)

  • 隐私合规检测规则(正在完善)

  • 分析环境设备信息修改与模拟(正在完善)

  • 风控SDK识别与行为分析(正在完善)

  • 脱壳功能(正在完善)

  • 32位app支持

  • 样本图云功能

  • 分析环境支持制作ROM包刷机

  • 自动抓HTTPS包

  • Flutter动态分析支持

  • Flutter抓包支持

  • Hiddern API检测

  • Windows11 WSA支持

  • 火焰图支持

  • Xposed插件动态分析支持

  • Golang开发的APP支持

  • C#开发的APP支持(目前部分)

  • H5/Web开发的APP支持(目前部分)