信息打点-APP应用

APP应用
  1.获取APP信息

  2.信息分类
      2.1资产信息
      2.2泄露信息
      2.3代码信息

  3.提取技术
      3.1逆向静态提取
      3.2动态抓包提取
      3.3动态调试提取

APP应用

1.获取APP信息

1.1从URL中获取 :

查备案信息

WEB网站相关APP应用下载

市场搜单位名称

2.2从名称获取APP

爱企查知识产权

七麦&点点查名称

2.信息分类

2.1资产信息

IP-端口服务

域名-Web安全

接口-API安全

2.2泄露信息

邮箱配置

接口配置

OSS配置

2.3代码信息

Java代码安全问题 - 逆向相关

3.提取技术

3.1逆向静态提取

使用工具 : MobSF+AppInfoScanner

工具安装 : https://github.com/kelvinBen/AppInfoScanner

​ https://github.com/MobSF/Mobile-Security-Framework-MobSF

MobSF安装参考 ：

https://www.cnblogs.com/B-hai/p/15696948.html

https://blog.youkuaiyun.com/ljh824144294/article/details/119181803

相关在线平台 : https://mogua.co/

​ https://www.zhihuaspace.cn:8888/

优点：数据较为完整

缺点：有很多无用的资产

3.2动态抓包提取

使用工具 : BurpSuite、茶杯、Fiddler等等

优点：没有误报

缺点：无法做到完整

3.3动态调试提取

使用工具 : MobSF+模拟器

优点：没有误报，解决不能抓包不能代理等情况

优点；搞逆向的人能看到实时的app调用链等

缺点：无法做到完整