Yaazhini：一款免费的Android APK和API漏洞扫描器

Yaazhini APK和API漏洞扫描

Yaazhini是一款Android APK和API的免费漏洞扫描程序。您可以轻松扫描任何Android应用程序的APK和API，并找到漏洞，支持导出APK和API的漏洞报表。

Yaazhini：一款免费的Android APK和API漏洞扫描器
Android APK漏洞扫描器
Yaazhini：一款免费的Android APK和API漏洞扫描器
Android Rest API漏洞扫描器

Yaazhini下载与使用

系统要求

系统Mac OSX（64位），Windows（64位和32位）
内存最低使用量4GB可用内存。较大的Android应用需要16GB
存储10GB的可用磁盘空间
依赖Java 1.8+

Yaazhini的优点

  • 只需点击一下即可扫描Android APK
  • 扫描Android应用程序REST API（模拟器，设备）
  • 生成报告
  • 免费使用
  • 使用方便

下载连接：https://www.vegabird.com/yaazhini/

Yaazhini使用

Yaazhini - Android APK扫描程序

  • 启动Yaazhini应用程序。
  • 提供项目名称
  • 上传APK文件
  • 点击Upload & Scan按钮
  • 扫描完成后，我们可以查看漏洞的所有详细信息并生成报告

Yaazhini - Android Rest API扫描程序可以帮助您找到以下攻击

  • SQL注入
  • 命令注入
  • 头部注射
  • 跨站点脚本（可能性）
  • 缺少安全标题
  • 响应标头中的敏感信息披露
  • 错误消息中的敏感信息泄露
  • 缺少服务器端输入验证
  • 不需要使用HTTP方法
  • 不正确的HTTP响应等等
点赞(9)
Discuz ML RCE POC EXP漏洞检测工具 蚁剑AntSword命令执行增强：Bypass Disable Functions