chivincent
就只是個宅正太（？）
Aruko
自動化 Android 惡意程式分析工具
指導教授：林金城 教授
成員介紹
- 資訊工程學系 紀冠宇
先來段小故事
眾所周知
我的人緣比較差一些
傳統惡意程式分析
以 Windows 平台為例
靜態分析
- IDA Pro
- GDB (Gnu-Debugger)
動態分析
- Cheat Engine
- OllyDBG
- WinDBG
- GDB (Gnu-Debugger)
連線分析
- Wire Shark
- Burp Suite
- Fiddler
現代惡意程式分析
以 Android 平台為例
靜態分析
- APK tool
- JD GUI
- IDA Pro
動態分析
- Genymotion
- 八門神器
- IDA Pro by SSH
分析工具較為缺乏
Aruko
一個專注於分析的自動化工具
特點
- 開放
- 自由
- 可擴充
Aruko Core
分析引擘
Aruko Client
使用者介面
Aruko Cloud
雲端分析平台資料庫
未來展望
App 安全檢測實驗室
適用於安全研究員
App 自動化分析
適用於一般使用者
Aruko Cloud 負載平衡
適用於私有伺服器
感謝各位聆聽
敬請不吝指教
Aruko 專題報告
By chivincent
