求APP分析工具和教程

https://github.com/mirfansulaiman/Command-Mobile-Penetration-Testing-Cheatsheet

也许有点用？

平时都用AppInfoScanner做简单扫描，看看有没有api泄露或者注释之类的，真正从源码这些去分析搞不懂。你要是学会了，请分享一下你的学习过程

app的话分安卓平台和IOS平台的，还是先选个方向吧。侧重点还是有些不一样的

定个小目标，先逆向支付宝给自己加钱

其实APP跟wen差不多，最终还是回到渗透路子上面来，把里面的资产url提取出来

有一些相关书籍,可以买来看看,再去github逛逛,找比较好一点的资源,动手开始做就好.

同求同求

才开源的一个appscan 同程的