app渗透

app服务端渗透

一.app抓包

两个模拟器

①夜神模拟器7.0.0.6
②MuMu模拟器	

几点思路

1.利用burp抓包思路(真机或者虚拟机思路均同)

①直接在夜神模拟器中进行设置代理

来到模拟器——>设置——>WLAN——>修改网络——>手动，如下图：主机名和端口与Burp一致
这种测小程序的话 有可能出现运行环境错误的情况-->解决方法上proxifer代理即完事(代理-->sockscap)
②
2.利用fiddler抓包-->思路同一样安装证书类结合在
密码1234

F12的抓包文章

真机思路
组合电脑开热点思路就好了

二.小程序抓包

直接设置全局代理与burp抓包思路即可就完事
或者模拟器中走代理抓包

三.获取小程序源码思路 [小程序源码获取](https://mp.weixin.qq.com/s?src=11&timestamp=1619450422&ver=3032&signature=7MCjXyDi2gRMJ42DrVCjLgUzjPWRDe3IEYihaDRIygCaAkigb4l43kcAJazvAA1MIqbDvQzMJR1xjwrGyvnFBz6ppHd01uvzImU3Mb4BzQzBJZ32qqHqN97bbtee1XTy&new=1)

思路②

思路 
最快的
这个解密
https://share.weiyun.com/uMqNGOXv
这个提取小程序
https://github.com/Cherrison/CrackMinApp
手机的
这个目录下
/data/data/com.tencent.mm/MicroMsg
去找小程序的文件

电脑的
WeChat Files\Applet

https://github.com/xuedingmiaojun/wxappUnpacker

安装好所有依赖后进行
先解密一下 然后进行代就好了
执行命令就好了

//window系统：
node wuWxapkg.js C:\work\UppackWxApp\app\_362760388_3.wxapkg
//Mac系统
node wuWxapkg.js /Users/jacksoft/Desktop/_-1050685970_73.wxap

电脑获取小程序的思路
解锁的思路

3.6.0.18

微信抓包抓不了解决方法
导致原因
该版本的微信如果存在WechatAppex.exe这个进程 小程序默认抓包调用的就是这个进程
因为在结束进程后
直接删除掉WMPFRuntime目录下的所有文件
然后重启小程序即可成功抓包

app客户端渗透

反编译测试(脱壳与混淆)

查壳的典型app
apk反编译破解工具–>apktool
这个集成了Dex2jar/JD-GUI
Dex2jar能将.dex文件转换 为.jar文件。
JD-GUI则是一个Java反编译工具,将jar还原为java源码
apktool box

如果无壳 直接把apk扔jadx中逆向分析即可

有壳app逆向方法

apk安全测试方法

adb
典型作用：电脑调试手机
如获取加壳了的源码类
连接前安装手机连接电脑的驱动 电脑的驱动
这里以oneplus驱动为例

adb connect 127.0.0.1:62001 链接夜神模拟器
adb devices 查看连接
adb logcat  打印
logcatadb install  安装，覆盖安装是-r
adb uninstall卸载
adb push   推送本地文件至 Android 设备
adb pull    推送Android文件至本地
adb shell mount -o remount rw / 修改系统读写权限
adb root  获得root权限
adb kill-server  重启

学习资料
原理使用
工具使用