一、產(chǎn)品概況:
SMA-AP2 app溯源分析系統(tǒng)是支持iOS、Android操作系統(tǒng)的APP進行逆向動、靜態(tài)分析,可分析出安裝包的基本信息、權(quán)限信息、證書文件信息、字符串信息、可用于調(diào)證線索的第三方服務等信息,支持網(wǎng)絡數(shù)據(jù)抓包、文件讀寫檢測、進程線程調(diào)用檢測、數(shù)據(jù)庫讀寫檢測、sharepref讀寫檢測、Logcat檢測等功能。
二、功能特點:
支持添加、刪除APP應用信息。
支持手動添加IPA進行靜態(tài)、動態(tài)分析。
支持手動添加APK進行靜態(tài)、動態(tài)分析。
支持對APP進行靜態(tài)分析,可分析出安裝包的基本信息、權(quán)限信息、證書文件信息、證書特征信息、字符串信息、鍵值信息、資源文件信息、第三方SDK關(guān)聯(lián)信息以及可用于調(diào)證線索的第三方服務信息。
支持對安卓APK進行動態(tài)分析,支持網(wǎng)絡數(shù)據(jù)抓包、文件讀寫檢測、進程線程調(diào)用檢測、數(shù)據(jù)庫讀寫檢測、sharepref讀寫檢測、Logcat檢測。
支持對iOS IPA進行動態(tài)分析,可對應用層網(wǎng)絡數(shù)據(jù)進行抓取及分析。
支持網(wǎng)絡數(shù)據(jù)的傳輸層、應用層兩種協(xié)議表示,并能統(tǒng)計IPHOST訪問頻率。
支持網(wǎng)址、IP的whois查詢,支持域名信息反查。
支持網(wǎng)絡數(shù)據(jù)結(jié)構(gòu)化顯示,除hex形式顯示,還支持text、json。
支持短鏈接轉(zhuǎn)長鏈接功能。
支持重新進行動態(tài)分析功能。
支持顯示當前虛擬機狀態(tài),可指定虛擬機以重置模式啟動。
支持動態(tài)分析模擬機設(shè)置為虛擬機或真機。
支持動態(tài)分析時重啟應用,支持清空當前數(shù)據(jù)。
支持已完成動態(tài)分析的APP應用信息導出功能,包含APP解析字段信息。
支持應用信息手動登記。
支持錄屏功能,自動對整個取證過程進行錄屏采集。