一、產(chǎn)品概況:
SMA-AP2 app溯源分析系統(tǒng)是支持iOS、Android操作系統(tǒng)的APP進(jìn)行逆向動、靜態(tài)分析,可分析出安裝包的基本信息、權(quán)限信息、證書文件信息、字符串信息、可用于調(diào)證線索的第三方服務(wù)等信息,支持網(wǎng)絡(luò)數(shù)據(jù)抓包、文件讀寫檢測、進(jìn)程線程調(diào)用檢測、數(shù)據(jù)庫讀寫檢測、sharepref讀寫檢測、Logcat檢測等功能。
二、功能特點(diǎn):
支持添加、刪除APP應(yīng)用信息。
支持手動添加IPA進(jìn)行靜態(tài)、動態(tài)分析。
支持手動添加APK進(jìn)行靜態(tài)、動態(tài)分析。
支持對APP進(jìn)行靜態(tài)分析,可分析出安裝包的基本信息、權(quán)限信息、證書文件信息、證書特征信息、字符串信息、鍵值信息、資源文件信息、第三方SDK關(guān)聯(lián)信息以及可用于調(diào)證線索的第三方服務(wù)信息。
支持對安卓APK進(jìn)行動態(tài)分析,支持網(wǎng)絡(luò)數(shù)據(jù)抓包、文件讀寫檢測、進(jìn)程線程調(diào)用檢測、數(shù)據(jù)庫讀寫檢測、sharepref讀寫檢測、Logcat檢測。
支持對iOS IPA進(jìn)行動態(tài)分析,可對應(yīng)用層網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行抓取及分析。
支持網(wǎng)絡(luò)數(shù)據(jù)的傳輸層、應(yīng)用層兩種協(xié)議表示,并能統(tǒng)計(jì)IPHOST訪問頻率。
支持網(wǎng)址、IP的whois查詢,支持域名信息反查。
支持網(wǎng)絡(luò)數(shù)據(jù)結(jié)構(gòu)化顯示,除hex形式顯示,還支持text、json。
支持短鏈接轉(zhuǎn)長鏈接功能。
支持重新進(jìn)行動態(tài)分析功能。
支持顯示當(dāng)前虛擬機(jī)狀態(tài),可指定虛擬機(jī)以重置模式啟動。
支持動態(tài)分析模擬機(jī)設(shè)置為虛擬機(jī)或真機(jī)。
支持動態(tài)分析時(shí)重啟應(yīng)用,支持清空當(dāng)前數(shù)據(jù)。
支持已完成動態(tài)分析的APP應(yīng)用信息導(dǎo)出功能,包含APP解析字段信息。
支持應(yīng)用信息手動登記。
支持錄屏功能,自動對整個取證過程進(jìn)行錄屏采集。