登录 注册
导航
T00ls » 八卦水区(Discussion )

关于APP信息的挖掘的一些疑问？

hktools 2023-01-06 10:35 596 19
linfengtai2008UID:11617注册会员活跃会员勋章五年陈老会员勋章
积分:342TCV:0TuBi:58坛龄:9年零60天活跃5级
2023-01-06
#11
把apk反编译下，有时候能找到一些有用的信息
xiaoshaUID:15691注册会员活跃会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:376TCV:2TuBi:126坛龄:3年314天活跃1级
2023-01-06
#12
回复 8# hktools



    apk有没有加壳，有时候敏感的URL链接会出现在so文件，dex文件有时候也涉及到加密AppInfoScanner好像只能提取未进行过任何处理的dex文件，可以考虑使用反射大师进行脱壳后然后使用AppInfoScanner再进行扫描，我可能水平有限，可能有不对之处，希望各位师傅见谅
MurraySkyUID:14645注册会员活跃会员勋章五年陈老会员勋章T00ls土豪勋章
积分:592TCV:0TuBi:3031坛龄:5年零79天活跃5级
2023-01-06
#13
现在的运行商行业，金融行业的APP加壳是必须的，而且必须是企业壳，梆梆或者爱加密的企业壳，想脱壳除非定制rom好像才行难顶，有些都直接检测代理
小镇做题家UID:15643新手上路
积分:73TCV:0TuBi:319坛龄:3年349天活跃2级
2023-01-07
#14
各种云厂商的Access key
zjx1177UID:11306注册会员活跃会员勋章五年陈老会员勋章
积分:438TCV:0TuBi:18坛龄:9年213天
2023-01-07
#15
回复 4# xiaosha



    这个工具确实很棒
win-bailangUID:6759潜水会员五年陈老会员勋章十年陈老会员勋章
积分:219TCV:0TuBi:146坛龄:12年129天
2023-01-07
#16
可以从APP抓包分析得出第三方api等敏感信息 可调证
猪是的念来过倒
mojuehanUID:15622新手上路
积分:82TCV:0TuBi:103坛龄:3年355天活跃5级
2023-01-08
#17
我也是，没有扫出什么有用的信息
5dddddUID:14611新手上路五年陈老会员勋章
积分:4TCV:0TuBi:541坛龄:5年零90天活跃2级
2023-01-08
#18
手工反编译，翻代码，找API、key泄露、逻辑缺陷。。。。。。
biockUID:7100注册会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:569TCV:9TuBi:645坛龄:11年158天活跃3级
2023-01-09
#19
回复 4# xiaosha



    这个有点不太好用
DarwinUID:14723注册会员五年陈老会员勋章
积分:447TCV:0TuBi:385坛龄:5年零49天活跃1级
2023-01-11
#20
回复 10# onlytst



    这玩意我就没跑出过洞，可能是我用的太少了吧
12
hktools 新手上路楼主
五年陈老会员勋章十年陈老会员勋章
25主题 396帖子 100TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 11:28

Powered by T00ls.com