产品介绍

星源APP溯源分析平台是通过对汇聚到平台的APP样本,自动逆向脱壳、特征提取、静/动态分析,形成全面的APP元数据资源库, 以此为基础对外提供APP数据挖掘、自动监控、关联碰撞、追踪溯源、关联分析等核心能力的开放式平台。


星源APP溯源分析平台

核心功能

IPA、APK全面覆盖:

系统支持安卓、苹果两大主流操作系统应用的分析。
人机一体: 系统既支持批量应用的全自动分析,也支持人工对 单个应用的精细化分析。

站点分析:

站点分析包含域名解析记录、注册信息、备案信息、 站点访问记录、站点访问统计、URL爬取、子站点分析、 IP反查域名等。产品特点。

提取第三方服务商信息:

平台可通过对应用分析获取第三方服务商,通过该信息调证拓线开发团队和运营团队。

APP关联分析:

平台通过对应用属性相似性分析,输出应用之间的关联关系。

APP动态沙箱和真机分析:

平台配备动态沙箱和真机及自动行为模板库模拟用 户操作,可全自动多途径得获取更全的数据

APP自动逆向脱壳:

平台采用新一代商用DVM壳的自动脱壳技术,支持主流加固厂商的自动脱壳。

域名的高频访问记录:

高频访问记录信息包含IP物理地址、IP运营商、首 次出现时间、最近出现时间、访问域名时间、访问次数。

APP全库监控:

平台提供全库APP的监控功能,客户自可定义监控 模型,一旦符合模型规则,可进行实时预警。

APP 源码交互:

平台提供源码交互功能,分析员可直接在平台中进 行代码查看、搜索、溯源。

产品特点

行业知名的盘古团队 移动安全研究能力
千万级APP处理的大数据 能力支撑
累计十年以上APP 样本分析能力
已积累海量涉案的“新 活”APP
平台能力接口化,标准 化,开放化

适用场景

办案人员一键上传apk,平台给出侦查线索和建议
适用于实验室对涉案APP做串并案分析

部署方式

平台部署在服务器端,用户直接通过浏览器访问。