APP提取一键反编译提取 对apk提取反编译，得到url地址等信息 ； 利用burp历史抓更多url； 对于无WEB框架下的第三方测试： 利用nmap，黑暗引擎，承接前篇的思路； 各种端口一顿乱扫各种接口一顿乱扫接口部分一顿测试 从原始域名入手，搜索子域名，历史域名（可用DNS查找），然后得到对应IP，在黑暗引擎上搜索IP、域名、关键字开放的域名端口，然后得到CMS版本、中间件、数据库等方面的信息；另一方面，从百度谷歌搜索关键字、域名，寻找有用的信息，备案信息等； APP抓数据包进行根据配合 各种第三方应用相关探针技术 各种服务接口信息相关探针技术
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
