woodenfish-sandbox-issues

木鱼安卓APP分析沙箱

沙箱分析平台不开源

这只是issue收集整理与解决的仓库

木鱼安卓APP分析沙箱功能展示

沙箱功能

1. APK静态与动态分析

2. XAPK静态与动态分析

3. 自动化逆向分析

4. APP网络协议分析

5. APP威胁分析平台

沙箱报告

• APP基本信息

• APP风险打分

• APP证书信息

• APP概要信息

• APP权限

• APP组件信息

• APP第三方SDK与壳信息

• APP第三方SDK密钥提取

• JAVA API调用分析

• 系统调用分析

• 运行时截图

• Native进程执行流程图

• 运行时行为规则

• APP标签与识别

• 网络请求识别

• 威胁分析分布（domain, email, mobile）

• 威胁情报平台对接

• 分析环境打包与部署

• Linux Docker环境部署支持

• 分析报告支持主题样式

• L1规则引擎

• L2规则引擎

• L3规则引擎（正在完善）

• 隐私合规检测规则（正在完善）

• 分析环境设备信息修改与模拟（正在完善）

• 风控SDK识别与行为分析（正在完善）

• 脱壳功能（正在完善）

• 32位app支持

• 样本图云功能

• 分析环境支持制作ROM包刷机

• 自动抓HTTPS包

• Flutter动态分析支持

• Flutter抓包支持

• Hiddern API检测

• MITRE支持

• 火焰图支持

• Xposed插件动态分析支持

• Golang开发的APP支持

• C#开发的APP支持（目前部分）

• H5/Web开发的APP支持（目前部分）