AppInfoScanner 使用教程

AppInfoScanner 使用教程

项目地址:https://gitcode.com/gh_mirrors/ap/AppInfoScanner

项目介绍

AppInfoScanner 是一款适用于以 HW 行动/红队/渗透测试团队为场景的移动端（Android、iOS、WEB、H5、静态网站）信息收集扫描工具。它可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态 WEB 站点中关键的资产信息，并提供基本的信息输出，如：Title、Domain、CDN、指纹信息、状态信息等。

项目快速启动

安装依赖

首先，克隆项目仓库到本地：

git clone https://github.com/kelvinBen/AppInfoScanner.git

进入项目目录并安装依赖：

cd AppInfoScanner
pip install -r requirements.txt

运行扫描

使用以下命令对 Android 应用进行信息收集：

python3 app.py android -i path/to/your/app.apk

应用案例和最佳实践

案例一：收集 Android 应用信息

假设你有一个名为 example.apk 的 Android 应用文件，你可以使用以下命令来收集其信息：

python3 app.py android -i example.apk

案例二：收集 iOS 应用信息

对于 iOS 应用，假设你有一个名为 example.ipa 的文件，你可以使用以下命令：

python3 app.py ios -i example.ipa

最佳实践

1. 定期更新工具：由于安全领域的快速变化，定期更新 AppInfoScanner 以获取最新的检测规则和功能是非常重要的。
2. 结合其他工具使用：AppInfoScanner 可以与其他渗透测试工具结合使用，以提供更全面的安全评估。

典型生态项目

MobSF (Mobile Security Framework)

MobSF 是一种自动化的一体化移动应用程序（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。AppInfoScanner 可以与 MobSF 结合使用，以提供更全面的移动应用安全评估。

Nmap

Nmap 是一个网络扫描工具，可以用于发现网络上的主机和服务。AppInfoScanner 在主机扫描时调用了 Nmap，因此在使用 AppInfoScanner 时，确保 Nmap 已安装并可用。

通过结合这些工具，可以构建一个强大的移动应用安全评估生态系统。

AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。 项目地址: https://gitcode.com/gh_mirrors/ap/AppInfoScanner