Day 10 信息打点—APP/小程序 抓包封包(Xposed框架 资产提取)
知识框架:
1.APP 外在
外在-抓包封包 Fiddler /Burpsuite - 资产安全测试
资产收集-资源提取-ICO,MD5,HASH-黑暗引擎搜索相关资产
功能逻辑
2.APP内在
内在-反编译-Java代码-代码审计
内在-反编译-提取RES资源-黑暗资产手机
==工具:==AppInfoScanner(见Github python脚本) 安卓修改大师
壳 :使用脱壳工具 Apk资源提取器 xposed框架 frida
说明需要扫描的应用存在壳,需要进行脱壳/砸壳以后才能进行扫描,目前可以结合以下工具进行脱壳/砸壳处理
Android:
xposed模块: dexdump
frida模块: FRIDA-DEXDump
iOS:
firda模块:
windows系统使用: frida-ipa-dump
MacOS系统使用:frida-ios-dump
3.小程序:微信电脑版登录启动抓包分析
本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
THE END
二维码