admin管理员组

文章数量:1122854

一、测试样例

随机从网上找了一个apk文件，文件如下：
apk名称：小妲己_1.9.6.apk
大小： 37.65MB
md5值：337e739d027923b51a6ac490451e673d

二、测试截图

（1）VirusTotal分析截图

（2）腾讯哈勃分析截图

（3）摸瓜分析截图

三、分析结果

（1）VirusTotal

  • 网址：https://www.virustotal
  • Google旗下产品
  • 除apk外，还支持exe、elf等可执行文件，支持分析URL。
  • 文件分析、行为分析、网络分析等分析完备。
  • 偏向分析文件是否有病毒行为
  • 能够提取域名、ip和特殊字符串
  • 会员：可查看分析记录，支持调用部分免费api接口

（2）哈勃

  • 网址：https://habo.qq/
  • 腾讯旗下产品
  • 除apk外，还支持exe、elf等可执行文件
  • 文件分析、行为分析、网络分析等分析完备
  • 偏向分析文件是否有病毒行为
  • 能够提取域名、ip和特殊字符串，但是不管是不是会员都无法查看全部（部分字符被替换成了*号）
  • 会员：可查看分析记录

（3）摸瓜

  • 网址：https://mogua.co/
  • 在分析apk分析方面比较专业
  • 文件分析、行为分析、网络分析等分析完备
  • 偏向分析文件中的域名、ip、邮箱、线索等。
  • 支持域名、ip数据的查询
  • 会员：可查看分析记录，可查看关联域名、ip的人员信息。

四、小结

VirusTotal、哈勃、摸瓜是笔者目前常用的三个在线分析apk的网站。对三个网站只是简单的测试，并做了记录，有部分主观意见。目前市面上对apk的分析工具也较多，但能做到高度自动化的不多。近年来，有很多厂商为防止自己的apk被逆向分析，也做了很多加壳加固的工作，单纯的apk静态分析存在分析不全面的问题。因此，安全研究者在分析apk时，仍需配合动态调试、抓包等，才能完整分析一个apk文件。

本文标签： 哈勃常用网站摸瓜apk

版权声明：本文标题：三个常用的apk分析网站对比：VirusTotal、哈勃、摸瓜 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.betaflare.com/biancheng/1726781914a1164266.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。