apkingo je nástroj pro statickou analýzu APK souborů, který kombinuje lokální rozbor aplikace s přístupem k externím bezpečnostním službám. Umí z APK extrahovat metadata (balíček, verzi, aktivity, SDK), kompletní seznam oprávnění, hash otisky i detailní informace o podpisovém certifikátu. Díky integraci s VirusTotal a Koodous dokáže doplnit výsledky o reputaci souboru, detekce malwaru, komunitní skóre, YARA/Sigma pravidla nebo automatizovanou analýzu Androguard.
Nástroj také zvládá získat doplňující údaje ze stránky aplikace v Google Play. Výstup zobrazí barevně v terminálu, případně uloží do JSONu, aby byl použitelný pro další automatizaci či CI. Lze ho spustit jako samostatný binární program, z Dockeru i přímo přes go install.
Pro hodnocení programu se prosím nejprve přihlaste