產品服務

iForensics App Sandbox

產品簡介

本產品針對Android APP軟體進行檢測分析,搭配實體機及特殊版本之OS,對檢測之APP進行資訊分析、靜態分析與動態分析,將APP中的網路行為及使用者相關資料的搜集及儲存行為進行捕捉。分析APP是否有越權,取得高危險權限,或是儲存不應擷取之個人隱私資料或是聯絡人名單等敏感性資訊之相關提權問題及惡意行為。本產品可在模擬器及實體手機等平台運行分析,能針對各種類型的APP做全面的檢測,分別進行自動化分析以及手動分析並顯示進度,更可批次上傳多個APP進行分析。

產品特色

  • 具優異人機介面的App自動化檢測沙箱系統,使用者只要透過瀏覽器,便可輕鬆對App進行動靜態分析,包括如檔案存取行為、資料庫存取行為、所使用的加密演法及金鑰,以及網路連線行為等詳細資訊,皆可鉅細靡遺呈現在分析結果之中。
  • 分析結果所產生之報表,亦提供使用者一目了然的圖表,可警示是否有危險權限的使用。以及App對外連線之IP地理位置視覺化分析圖,讓使用者確切了解App運行過程之中連線ip所隸屬的國家或地區。
  • 最大特點在於,可搭配實體手機進行App資安檢測。市面上絕大多數的App檢測沙箱工具,都只能搭配模擬器(Emulator)進行,但這樣的模式其實容易遭App本身的反制。