APP提取一键反编译提取
对apk提取反编译,得到url地址等信息 ;
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/009f98f222ae4189a4817e44bf29e9d9.png)
![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/79c08a0e575940c49bd51f1291848fc1.png)
利用burp历史抓更多url;
对于无WEB框架下的第三方测试:
利用nmap,黑暗引擎,承接前篇的思路;
从原始域名入手,搜索子域名,历史域名(可用DNS查找),然后得到对应IP,在黑暗引擎上搜索IP、域名、关键字开放的域名端口,然后得到CMS版本、中间件、数据库等方面的信息;另一方面,从百度谷歌搜索关键字、域名,寻找有用的信息,备案信息等;
APP抓数据包进行根据配合
各种第三方应用相关探针技术
各种服务接口信息相关探针技术