O App Scanner é uma ferramenta simples em Python e Bash que analisa aplicativos (APK e outros arquivos) para detectar informações suspeitas como:
- URLs escondidas
- Tokens e API Keys
- Strings suspeitas
- Estrutura interna do APK
- Hash SHA256 para verificação de segurança
Ideal para uso em:
- Termux (Android)
- Linux
- PC (Windows/Linux)
- Projetos de segurança
O scanner realiza as seguintes etapas:
- Verifica se o arquivo existe
- Gera hash SHA256 do aplicativo
- Extrai strings ocultas do arquivo
- Detecta palavras suspeitas (api, token, login, password)
- Analisa a estrutura interna do APK (se for APK)
git clone https://github.com/SEU-USUARIO/app-scanner.git
cd app-scannerpkg update -y
pkg install python git file grep coreutils -ypip install -r requirements.txtExecute:
python app_scanner.pyDepois digite o caminho do APK:
/storage/emulated/0/Download/app.apk
Dar permissão:
chmod +x scan_app.shExecutar:
./scan_app.sh app.apkVocê pode integrar o scanner em:
- Apps Android (backend Python)
- Bots
- Sistemas de análise de arquivos
- Painéis web
Fluxo de integração: App → envia arquivo → scanner analisa → retorna resultado
- Python 3.8+
- Termux ou Linux (opcional)
- Git instalado
Este projeto é apenas para análise de segurança e estudo. Não substitui antivírus profissional.