我正在编写一份名为quarkslab的安全实验室的报告。 他们做了关于Android OEM安全性的报告。 - >
http://www.quarkslab.com/dl/Android-OEM-applications-insecurity-and-backdoors-without-permission.pdf
在另一份报告中,他们谈到了一个名为A3SA(Android Application Attack Surface Analyzer)的python脚本。它分析AndroidManifest.xml文件的内容,并对每个组件应用不同的规则(取决于它们的类型),以查看它是否已导出以及在何种条件下。 每当我找到这个脚本时,我都找不到它。
有谁知道我能在哪里找到它?或者它是一个未发表的脚本,由实验室编写?
提前感谢您的时间和答案。