渗透测试——信息收集之APP提取敏感信息

最新推荐文章于 2022-11-29 20:06:57 发布

Rabbit_runner

最新推荐文章于 2022-11-29 20:06:57 发布

阅读量1.7k

点赞数 2

文章标签：反编译 android 渗透测试

本文链接：https://blog.csdn.net/Rabbit_runner/article/details/112311217

版权

本文介绍了如何使用AndroidKiller对移动APP进行反编译，以获取未加密加壳APP的源代码。通过该工具，可以查找并提取APP内的子域名和接口地址，为信息收集提供帮助。

摘要由CSDN通过智能技术生成

信息收集之APP提取子域名

前言

一提到APP，我们就会想到逆向工程，对APP进行反编译，在这里我会用androidKiller这个自动化工具进行APP的反编译，成功后我们可以通过输入关键字Http收集到APP发布公司的大量子域名和IP。。。说到这里有种大材小用的感觉 - -。我都反编译成功了App了怎么可能还搜集不到子域名，这里只是介绍了一种方法，可能提取相关IP地址和之前找不到的域名，APP里面也有大量的接口IP和内网IP，我们还可以找到很多安全漏洞。