APP渗透测试-信息收集、证书绕过（AppinfoScanner、MobSF、Frida、r0captur）

目录

​编辑

信息收集

1. AppinfoScanner

运行

注意 

结果

2. MobSF

双向证书绕过

1. frida

安装流程

本地安装frida

模拟器安装

方案1：Firda+HOOK-JS+BurpSuite(推荐)

方案2：burp导入证书

0、利用场景：能反编译，有证书文件

1、解压获取apk的证书文件

2、反编译后得到证书文件的密钥

3、Burp导入证书后实现对应抓包

方案3：证书抓包-Frida-server&r0captur

单向证书绕过&XP框架&Frida(逍遥模拟器)

方案1：Xposed+SSL模块+BurpSuite

逍遥模拟器安装xp

夜神模拟器安装xp

参考链接

---

 

信息收集

1. AppinfoScanner

Appinfoscanner一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、
iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、
红队成员快速收集到移动端或奢静态WEB站点中关键的资产信惠并提供基本的信息输出，
如：Title、Domain、CDN、撞纹信息、状态信息等.

项目地址：https://github.com/kelvinBen/AppInfoScanner

运行环境：Python3

运行

安装依赖