信息打点APP篇--APP发现，抓包，静态分析，动态分析

前言

欢迎来到我的博客

个人主页:北岭敲键盘的荒漠猫-CSDN博客

本文主要整理APP的相关资产打点思路

部分比如安装证书等操作不在这里演示了

APP资产发现

给定公司名称查找APP资产

爱企查、小蓝本企业知识产权查询

https://www.xiaolanben.com/

https://aiqicha.baidu.com/

一下为小蓝本查询结果，里面有APP的资产

七麦数据，点点查查询

https://www.qimai.cn/

https://app.diandian.com/

以下是点点数据查百度的案例演示

给定网站URL查找对应APP

网页中带有APP下载按键

有些网页中有带有对应APP的下载按键，这种的比较简单，直接下载就可以了。

没有下载按键查APP

先通过备案查询，查找网站的备案公司。

再利用上述给定公司查找APP的方式进行查找。

APP信息收集

抓包分析

简介:类似于web的那种抓包，能够获取参数，APP对应的URL等信息。

优点:无误报，信息准确。

缺点:受到证书校验，代理检测等干扰。收集不全面，除非自己每个界面，全都点一遍。

源码反编译分析

简介:反编译APP源码，从源码中获取URL地址等信息。

优点:信息很全面，而且很省时省力。

缺点:误报频繁，仅限于源码中存在的URL，有些只有抓包，动态调试才能看得到。

抓包分析

如果想用burp或者yakit抓模拟器的包，需要先安装好证书。这个不在这里赘述了。

就是从抓包信息中，找相关信息，也可以尝试测试逻辑漏洞。

抓包主要是去查看数据包中是否有ip地址网址等信息。

反编译静态分析

mobsf静态分析

在mobsf下进行反编译静态分析。

（2024.7.15，windows版本的mobsf有点小问题，装完之后无法正常启动。不知道为啥）

可以安装在linux服务器上，或者是本地虚拟机上。

但是最好是本地windows版本。

一来是本地游戏本电脑比我们单纯一个2核2g这样烂配置的服务器流程。

二来是只有本地才能使用动态调试功能。

所以我用的是APP渗透整合的虚拟机中的mobsf。

在这里上传我们要分析的APP即可。

分析完成后直接看报告就行了。

里面有代码中相关的URL地址，危险权限之类的东西。

Appinfoscanner静态分析

https://github.com/kelvinBen/AppInfoScanner

在appinfoscanner文件夹中打开命令行执行命令分析对应文件夹即可。

把apk放到他的文件夹下。(这里是我单独给他创建了一个文件夹)

app.py android -i apks/xiaodi8.apk

 分析完生成结果:

 

动态调试

(这个确实也是信息收集的一种方式)

但是得本地windows安装mobsf。

我这个时候他会报错导致运行失败。

我自己帮他大改代码，修复了他好几个因为python旧版本淘汰的库而引发的问题，但是依据提示某个模块无法导入。实在是搞不好这个东西了所以没有整理。

就是mobsf静态分析旁边有个动态调试，点开翻译着自己搞一搞试试吧。