木鱼沙箱软件分析平台全新开启内测

原创

非虫
非虫

软件安全与逆向分析

2026年5月30日 14:43
湖北

在小说阅读器读本章

去阅读

木鱼分析沙箱新版本重磅内测来袭

木鱼的目标是对安卓与iOS移动系统软件实现全方位的穿透分析，做安全分析从业员样本分析路上的瑞士军刀。

沙箱功能

1. APK静态与动态分析
2. XAPK静态与动态分析
3. 自动化逆向分析
4. APP网络协议分析
5. APP威胁分析平台

沙箱报告

• APP基本信息
• APP风险打分
• APP证书信息
• APP概要信息
• APP权限
• APP组件信息
• APP第三方SDK与壳信息
• APP第三方SDK密钥提取
• JAVA API调用分析
• 系统调用分析
• 运行时截图
• Native进程执行流程图
• 运行时行为规则
• APP标签与识别
• 网络请求识别
• 威胁分析分布（domain, email, mobile）
• 分析环境打包与部署
• Linux Docker环境部署支持
• 分析报告支持主题样式
• 分析报告支持pdf
• 分析报告支持html
• L1规则引擎
• L2规则引擎
• L3规则引擎（正在完善）
• L4规则引擎（正在完善）
• 脱壳功能（正在完善）
• 隐私合规检测规则（正在完善）
• 风控SDK识别与行为分析（正在完善）
• 32位app支持
• 样本图云功能
• 分析环境支持制作ROM包刷机
• 自动抓HTTPS包
• Flutter动态分析支持
• Hiddern API检测
• MITRE检测支持
• CVE检测支持
• 支持所有OLLVM混淆识别
• XPosed插件Hook点分析支持(正在测试更多样本)
• LSPosed插件Hook点分析支持
• Zygisk插件Hook点分析支持(部分支持，正在完善)
• Native代码Hook点分析支持(正在完善)
• Native代码presets
• Golang开发的APP支持
• C#开发的APP支持（目前部分）
• H5/Web开发的APP支持（目前部分）
• 网络地图炮（目前部分）
• 活动名对应截图
• 分析环境设备信息修改与模拟（正在完善）
• 跟踪分析ko功能（正在接入）
• 跟踪分析kpm功能（正在接入）
• Flutter抓包支持
• 威胁情报平台对接
• 火焰图支持

目前限定安卓软件安全开发与逆向分析全阶段学员内测。后期也没有公开免费卷国内安全从业者同行的打算。