关于APP信息的挖掘的一些疑问？

以前遇到过很多非法网站的APP，只知道是通过模拟器+手机+burp等工具去抓包，找url、找IP，特别想知道除了这些还能从APP里获得哪些比较有价值的东西，比如幕后开发人员、敏感信息泄露等等 ，小弟不才，特开此贴集思广益，取取经。

可以review代码，看看是否有一些残留的test，可能会有开发者的一些敏感信息

常规测试就像你说的抓包测试，其他的可以用ApkIDE或者其他工具反编译查看源码里的信息。（最好是没加壳的）

师傅建议使用一下这个工具
AppInfoScanner
https://github.com/kelvinBen/AppInfoScanner
希望对师傅有帮助


- [x] 支持目录级别的批量扫描
- [x] 支持DEX、APK、IPA、MACH-O、HTML、JS、Smali、ELF等文件的信息收集
- [x] 支持APK、IPA、H5等文件自动下载并进行一键信息收集
- [x] 支持自定义请求头、请求报文、请求方法
- [x] 支持规则自定义，随心自定义扫描规则
- [x] 支持自定义忽略资源文件
- [x] 支持自定义配置Android壳规则
- [x] 支持自定义配置中间件规则
- [x] 支持Android加固壳、iPA官方壳的检测
- [x] 支持IP地址、URL地址、中间件(json组件和xml组件)的信息采集
- [x] 支持Android对应包名下内容的采集
- [x] 支持网络嗅探功能，可以提供基本的信息输出
- [x] 支持Windows系统、MacOS系统、*nux系列的系统
- [x] 具备简单的AI识别功能，可以快速过滤三方URL地址
- [ ] 指纹识别模块
- [ ] 添加国际化语言包
- [ ] 一键对APK文件进行自动修复
- [ ] 识别到壳后自动进行脱壳处理

AppInfoScan走一波把url全提出来，然后通过在线的反编译网站看看有没有敏感信息，然后自己再抓包、反编译看看有没有其他东西

apk解包反编译，就是工作量太大，可能收益还不高

可以看有没有私钥，密码这些，APIkey

    这个用了几次，一次都没扫出来东西，不是我姿势不对吧

AppInfoScanner 这个听说蛮好用的

师傅建议使用一下这个工具
AppInfoScanner
https://github.com/kelvinBen/AppInfoScanner
希望对师傅有帮助，可以看看有没公钥私钥等敏感信息