一行命令从 APK 文件中提取 Endpoint 及 URL

使用Diggy提取Android APK信息
最新推荐文章于 2025-09-26 11:30:41 发布
转载 最新推荐文章于 2025-09-26 11:30:41 发布 · 3.3k 阅读 · 4
文章标签：

#APK #反编译

本文介绍了一款名为Diggy的工具，该工具能够帮助开发者轻松地从Android的APK文件中提取出安装信息及互联网访问信息。只需一行命令即可完成操作。

做IoT的人免不了要接触Android，接触Android的人又免不了要研究别人的App应用。

Diggy，一款能够从 apk 文件中提取 endpoint 及 URL 的工具，只要一行命令就可以帮大家提取出相关Android apk文件的安装信息和互联网访问信息。

下载地址：https://raw.githubusercontent.com/UltimateHackers/Diggy/master/diggy.sh

使用方法如下：


解压反编译需要一点时间，当然看你自己机器性能了。



原文链接：https://tech.iotcomeon.com/2018/04/tech/133/

想要更多，请欢迎关注“IoT前哨站”微博或微信公众号


提取APK中的URL地址
Kevin's Blog
09-23 1万+
一、目的   客户端渗透测试前期信息收集过程中可以在APK中检索开发过程中没有删掉的URL地址，在这些地址中可能会发现后台、搜索引擎、子域名查找不到的一些资源。 二、操作 这里我时候搜狗地图APP进行测试 反编译APK文件 apktool d <xxx.apk> 将反编译的文件zip打包发送到linux系统中 使用grep命令进行URL正则匹配 通过grep正则匹配包下边所有文件的uri地址，然后排序，删除重复行，最后重定向到文件中 grep -ohr -E "https?://[a
23、基于Kubernetes的AIML平台搭建与实践
java5的博客
07-30 40
本文介绍了基于Kubernetes搭建的AIML平台的完整实践过程，涵盖了从数据收集、ETL处理、机器学习自动化、Jupyter Notebook的GPU支持到模型开发与部署的各个环节。平台通过Kubernetes的强大功能，实现了物联网设备数据的采集、Apache NiFi的数据转换与存储、MLflow的模型跟踪与管理，以及Seldon Core的模型部署，为数据科学和机器学习提供了一体化的解决方案。
Python获取apk文件URL地址实例
12-25
工作中经常需要提取apk文件的特定URL地址，如是想到用Python脚本进行自动处理。需要用到的Python基础知识如下:os.walk()函数声明：os.walk(top,topdown=True,onerror=None)(1)参数top表示需要遍历的顶级目录的路径。(2)参数topdown的默认值是“True”表示首先返回顶级目录下的文件，然后再遍历子目录中的文件。当topdown的值为”False”时，表示先遍历子目录中的文件，然后再返回顶级目录下的文件。(3)参数onerror默认值为”None”，表示忽略文件遍历时的错误。如果不为空，则提供一个自定义函数提示错误信息后继续遍历或抛出
超级app提取连接
11-28
超级app提取连接
【Android取证篇】渗透测试工具apk2url快速提取APK内的IP和URL地址
蘇小沐的电子数据取证博客
03-08 7292
通过渗透测试工具apk2url快速检索APK开发过程中没有删掉的URL地址，来发现一些搜索引擎、子域名查找不到的资源，从而进一步收集信息查找后台等。工具不是终点，而是起点，好的侦查案件思维、分析能力，分析方向都需要不断的积累进步！需要更专业的还是比较推荐取证厂商的产品，省时省力【蘇小沐】
签名算法逆向实录：某站Time+Token双因子加密拆解全过程（仅此一篇）
本文围绕签名算法逆向分析这一核心议题，系统探讨了在复杂通信环境下Time+Token双因子加密机制的逆向破解技术路径。通过解析目标系统的HTTP请求结构与加密入口，结合动态调试环境搭建与关键函数调用链追踪，深入揭示...
容器云平台KubeSphere：安装KubeSphere
热门推荐
张成基
02-13 3万+
容器云平台KubeSphere：安装KubeSphere 白话 这里的安装方式是以kubesphere v2.1 版本安装主要结合官方文档安装指南，和自己一些亲身经验所及，你也可以直接用官方的安装方式。这个安装方式是在已有的Kubenetes集群上安装。 结合官方https://kubesphere.com.cn/docs/v2.0/zh-CN/installation/install-on-k8...
Python爬虫终极指南：逆向与爬取移动端APP数据
最新发布
2201_76125261的博客
09-26 970
我们将从基础概念讲起，通过多个完整的Python代码实例，手把手带你攻克APP数据抓取的各个环节，最终构建出稳定、高效的移动端数据采集系统。这样，Appium就像一只“无形的手”，自动操作APP产生流量，而mitmproxy则像一张“大网”，精准地捕获并处理这些流量中的数据。：移动端安全技术也在不断演进，例如更强的代码混淆、虚拟机检测、双向证书认证等。：Python爬虫、APP数据抓取、mitmproxy、中间人攻击、HTTP/HTTPS抓包、API逆向、移动端自动化、Appium、Frida、证书锁定。
从apk文件中提取端点。-Android开发
05-26
Diggy Diggy可以从apk文件提取终结点/ URL。 它将结果保存到txt文件中以进行进一步处理。 依赖项apktool用法./diggy.sh /path/to/apk/file.apk您也可以安装Diggy Diggy可以从apk文件提取终结点/ URL。 它将结果保存到txt文件中以进行进一步处理。 依赖项apktool用法./diggy.sh /path/to/apk/file.apk您还可以通过运行install.sh来安装它，以便于访问。之后，您将能够如下运行Diggy：diggy / path / to / apk / file.apk注意：在安装模式下，结果将保存在/ root / Diggy目录中，而在正常模式下，结果将保存在您运行diggy的目录中。
apkurlgrep:从APK文件提取端点
03-19
ApkUrlGrep 允许从APK文件提取端点的工具 安装 安装apkurlgrep :play_button: go get -u github.com/ndelphit/apkurlgrep 安装 用法 :play_button: apkurlgrep -a ~/path/to/file.apk Result of URLs: https://example.com https://example.net https://example.edu Result of URLs Paths: /example /admin /onboarding 主意 嘿伙计！ :slightly_smiling_face: 感谢您对这个项目的兴趣！如果您发现有关如何改进此工具的任何想法-请给我写信至或在此Github项目中创建新问题。 祝你今天过得愉快！ :winking_face:
【亲测免费】 开源项目教程：使用 apk2url 快速提取 APK 中的 URL 和 IP 终端
gitblog_00239的博客
08-16 989
开源项目教程：使用 apk2url 快速提取 APK 中的 URL 和 IP 终端 项目介绍 apk2url 是一个专为安卓应用安全性检查和信息搜集设计的开源工具。它能够有效地从APK文件中反编译提取出嵌入的URL地址和IP端点，对于红队成员、渗透测试者以及开发者而言极为有用。相比于其他类似工具如APKleaks、MobSF和AppInfoScanner，apk2url在提取网络节点信息方面更为...
如何使用apk2url从APK中快速提取IP地址和URL节点
FreeBuf_的博客
03-08 2205
apk2url是一款功能强大的公开资源情报OSINT工具，该工具可以通过对APK文件执行反汇编和反编译，以从中快速提取出IP地址和URL节点，然后将结果过滤并存储到一个.txt输出文件中。该工具本质上是一个Shell脚本，专为红队研究人员、渗透测试人员和安全开发人员设计，能够实现快速数据收集与提取，并识别目标应用程序相关连的节点信息。值得一提的是，该工具与APKleaks、MobSF和AppInfoScanner等工具相比，能够提取出更多的节点信息。扫描多个APK文件（提供目录路径）
python解析apk文件,Python获取apk文件URL地址实例
weixin_30456235的博客
03-26 1255
#! /usr/bin/env python#coding=utf-8import osdef Remove_dir(top_dir):if os.path.exists(top_dir)==False:print "not exists"returnif os.path.isdir(top_dir)==False:print "not a dir"returnfor dir_path,subpa...
如何利用apk2url对apk进行信息收集
weixin_42487326的博客
03-03 720
如何利用apk2url对apk进行信息收集
Android APP通过浏览器下载最新版本
JavaNumans的博客
05-07 4946
Android APP通过浏览器下载最新版本 首先判断app本地的版本和服务器上的版本是否是一样的。如果有新版本，那么就进行更新。 需要服务器端提供两个接口 获取服务器端apk版本号 apk地址 1.获取当前app的版本号 /** * 获取版本号 * * @throws PackageManager.NameNotFoundException */ ...
第三方app版本更新
ANGOLE_COMING的博客
07-16 6432
1.第三方app库: https://github.com/WVector/AppUpdate
android 调用java url地址_042 Android 使用URL访问网络资源
weixin_33510225的博客
02-27 153
packagecom.lucky.test51url;importandroid.annotation.SuppressLint;importandroid.graphics.Bitmap;importandroid.graphics.BitmapFactory;importandroid.os.Handler;importandroid.os.Message;importandroid.supp...
ixchariot endpoint.apk V96版本免费下载指南
根据提供的文件信息，我们可以从【标题】、【描述】和【标签】中提取以下知识点： 1. **ixchariot简介** ixChariot 是由 Ixia 开发的一款性能测试工具，它被广泛应用于网络设备和应用的性能测试，包括吞吐量、延迟...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值