Yaazhini:：一款免费的Android APK和API漏洞扫描器

黑白之道 2020-08-31

Yaazhini是一款针对Android APK和API的免费漏洞扫描工具，这款工具提供了用户友好的操作界面，广大移动端安全研究人员可以在Yaazhini的帮助下，轻松扫描任何Android应用程序的APK文件以及API接口，而且Yaazhini还会给你提供非常丰富的扫描结果数据。

下载:

windows:https://www.vegabird.com/yaazhini/
macOS：https://www.vegabird.com/yaazhini/

系统要求

操作系统：macOS(64位)，Windows(64位 & 32位)

运行内存：最小运行内存为4GB，建议运行内存为16GB（针对大型Android项目）

磁盘空间：10GB磁盘空间

依赖组件：Java 1.8

Yaazhini的优势

1、一键即可扫描Android APK文件；

2、支持扫描Android端应用程序REST API（模拟器或实体设备）；

3、生成格式化扫描报告；

4、免费使用；

5、操作简单，界面友好；

使用步骤：

1、开启Yaazhini应用程序；

2、输入项目名称；

3、上传需要扫描的APK文件；

4、点击“Upload & Scan”（上传&扫描）按钮；

5、扫描完成之后，我们将会查看到漏洞扫描详细报告；

Yaazhini-Android端应用程序REST API扫描功能可以帮助我们发现和识别下列攻击形式：

1、 SQL注入

2、命令注入

3、 Header注入

4、跨站脚本XSS

5、安全Header缺失

6、响应Header中的敏感信息泄露

7、错误信息中的敏感信息泄露

8、服务器端输入验证缺失

9、禁止使用的HTTP方法

10、不正确的HTTP响应等等

文章来源：FreeBuf.COM