木鱼沙箱软件分析平台全新开启内测
原创
非虫
非虫
软件安全与逆向分析
2026年5月30日 14:43
湖北
在小说阅读器读本章
去阅读
木鱼的目标是对安卓与iOS移动系统软件实现全方位的穿透分析，做安全分析从业员样本分析路上的瑞士军刀。
沙箱功能
- APK静态与动态分析
- XAPK静态与动态分析
- 自动化逆向分析
- APP网络协议分析
- APP威胁分析平台
沙箱报告
- APP基本信息
- APP风险打分
- APP证书信息
- APP概要信息
- APP权限
- APP组件信息
- APP第三方SDK与壳信息
- APP第三方SDK密钥提取
- JAVA API调用分析
- 系统调用分析
- 运行时截图
- Native进程执行流程图
- 运行时行为规则
- APP标签与识别
- 网络请求识别
- 威胁分析分布（domain, email, mobile）
- 分析环境打包与部署
- Linux Docker环境部署支持
- 分析报告支持主题样式
- 分析报告支持pdf
- 分析报告支持html
- L1规则引擎
- L2规则引擎
- L3规则引擎（正在完善）
- L4规则引擎（正在完善）
- 脱壳功能（正在完善）
- 隐私合规检测规则（正在完善）
- 风控SDK识别与行为分析（正在完善）
- 32位app支持
- 样本图云功能
- 分析环境支持制作ROM包刷机
- 自动抓HTTPS包
- Flutter动态分析支持
- Hiddern API检测
- MITRE检测支持
- CVE检测支持
- 支持所有OLLVM混淆识别
- XPosed插件Hook点分析支持(正在测试更多样本)
- LSPosed插件Hook点分析支持
- Zygisk插件Hook点分析支持(部分支持，正在完善)
- Native代码Hook点分析支持(正在完善)
- Native代码presets
- Golang开发的APP支持
- C#开发的APP支持（目前部分）
- H5/Web开发的APP支持（目前部分）
- 网络地图炮（目前部分）
- 活动名对应截图
- 分析环境设备信息修改与模拟（正在完善）
- 跟踪分析ko功能（正在接入）
- 跟踪分析kpm功能（正在接入）
- Flutter抓包支持
- 威胁情报平台对接
- 火焰图支持
目前限定安卓软件安全开发与逆向分析全阶段学员内测。后期也没有公开免费卷国内安全从业者同行的打算。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论