cccs/assemblyline-service-apkaye

APKaye Service

!GitHub !GitHub Issues !License

镜像概述和主要用途

APKaye是Assemblyline框架下的一个Android APK分析服务，通过 decompilation和检查来分析Android APK文件。该服务作为Assemblyline框架的一部分，提供对APK文件的深度静态分析能力。

核心功能和特性

工具集

APKaye集成以下三个核心工具进行APK分析：

• Apktool：APK文件反编译工具
• dex2jar：DEX文件转JAR文件工具
• aapt：Android资产打包工具

详细功能

Apktool功能

• 对APK文件进行解包和反编译
• 静态检查网络指标
• 收集和分析不同脚本及原生二进制文件/库
• 验证签名证书

dex2jar功能

• 将.dex对象转换为JAR文件
• 生成的JAR文件可由Assemblyline Espresso服务进一步分析

aapt功能

• 分析APK元数据
• 解析AndroidManifest.xml获取使用权限、SDK目标版本和组件信息
• 提取并分析APK中的字符串资源

使用场景和适用范围

APKaye服务专为以下场景设计：

• Android应用安全分析
• ***APK检测与分类
• 应用行为静态分析
• 移动威胁情报收集

该服务作为Assemblyline框架的一部分，适用于企业安全运营中心(SOC)、***软件分析实验室和移动安全研究机构。

镜像变体和标签

APKaye基于https://hub.docker.com/r/cccs/assemblyline-v4-service-base%E6%9E%84%E5%BB%BA%EF%BC%8C%E8%AF%A5%E5%9F%BA%E7%A1%80%E9%95%9C%E5%83%8F%E5%9F%BA%E4%BA%8EDebian 11并包含Python 3.11。

标签定义

使用方法和配置说明

环境要求

• Assemblyline框架环境
• Docker引擎
• 网络连接（用于下载依赖和更新）

本地测试

可通过以下命令直接运行Docker镜像进行本地测试：

bash
docker run \
    --name Apkaye \
    --env SERVICE_API_HOST=http://`ip addr show docker0 | grep "inet " | awk '{print $2}' | cut -f1 -d"/"`:5003 \
    --network=host \
    cccs/assemblyline-service-apkaye

添加到Assemblyline部署

要将此服务添加到您的Assemblyline部署中，请遵循https://cybercentrecanada.github.io/assemblyline4_docs/developer_manual/services/run_your_service/#add-the-container-to-your-deployment%E3%80%82

环境变量配置

相关文档

• https://cybercentrecanada.github.io/assemblyline4_docs/
• https://github.com/CybercentreCanada/assemblyline-service-apkaye
• https://github.com/CybercentreCanada/assemblyline