QARK全称QuickAdroidReviewKit。这个工具用来寻找与Adroid应用相关的安全漏洞，包括检查源代码和打包的APKs。这个工具还可以创建“Proof-of-Cocept”可部署的APKs或ADB命令，能够利用许多它发现的漏洞。不需要root测试设备，因为这个工具专注于在其它安全环境下能被利用的漏洞。
使用在交互模式运行：
$ pytho qark.py在headless模式运行：
$ pytho qark.py --source 1 --pathtoapk /Users/foo/qark/sampleApps/goatdroid/goatdroid.apk --exploit 1 --istall 1or$ pytho qark.py --source 2 -c /Users/foo/qark/sampleApps/goatdroid/goatdroid --maifest /Users/foo/qark/sampleApps/goatdroid/goatdroid/AdroidMaifest.xml --exploit 1 --istall 1ThesampleAppsfoldercotaissampleAPKsthatyoucatestagaistQARK
评论