Appmsg：APP辅助分析神器

最新推荐文章于 2025-01-20 09:20:05 发布

原创最新推荐文章于 2025-01-20 09:20:05 发布 · 973 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #安全

Appmsg是一款针对移动端（Android、iOS）的辅助分析工具，适用于APP病毒分析、漏洞挖掘、开发和测试。它能解析APP基本信息、权限、签名，并进行SDK检测、敏感信息检测和漏洞检测，提高工作效率。

一、前言

在进行APP渗透测试、APP病毒分析或写APP测试报告时经常会用到APP基本信息，有些工具虽然可以解析APP，但缺少想要的信息，有些解析的结果不够准确，于是只好自研一款工具来解决。

二、定位

主要适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全研究员提高工作效率，帮助渗透测试工程师、攻击队成员/红队成员快速收集到移动端中关键的资产信息并提供基本的信息输出,如：包名（packageName）、版本(versionName\versionCode)、应用签名(Signature)、文件MD5、SDK、URL、APP漏洞等信息。

三、功能开发

3.1 基本信息解析

3.2 权限解析

3.3 签名解析

3.4 其他信息

四、高级检测

4.1 SDK检测

4.2 敏感信息检测

4.3 漏洞检测

最后

分享一个快速学习【网络安全】的方法，「也许是」最全面的学习方法：
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

在这里插入图片描述