Dataset Andrototal Davide Quarta Federico Maggi Stefano Zanero [email protected] Il dataset • Applicazioni goodware e malware Android – APK – Nomi dei file con cui viene sottomesso il sample • Analisi statica – – – – File e struttura del package APK Permessi richiesti (dal manifest) Lista delle Activity Target platform information (API level, min/max SDK version) • Scansioni antivirus – Risultati delle scansioni per permettere la comparazione dei risultati nel tempo • Label applicata manuale da parte dell’utente – Durante l’upload l’utente può specificare se l’APK è noto per essere un malware o meno Formato dei dati • JSON • APK package Dimensione dataset • • • • • 42360 APK 2356 utenti 15 antivirus (7 attivi pubblicamente) 305730 tests 43674 test sets Come fruire del dataset • http://code.andrototal.org/tools • Step – sign up via Facebook or Google Oauth at • http://andrototal.org/signin – send an email to [email protected] containing – the email address you used to signin to andrototal.org (likely, your Facebook or Google email address) – why you would want to access our API and if you need access to our samples repository too – get your AndroTotal key