app渗透思路

求问师傅们app渗透思路？
一般拿到后逆向或者摸瓜 去看url，但是有时候接口调用的参数很难追踪和分析，这个有什么好的办法么？
然后就是看有没有存在账密。有没有什么省力气的办法能初步分析app中存在的漏洞
...............

AppInfoScanner、MobSF这种针对app的漏洞扫描脚本试试

很多都混淆了，主要还是测安装过后的应用模块吧

基本就是你说的这些。

可以通过接口域名找找有没网页的子域名的，

蹲学大佬技术.....

蹲个坑 暗中观察

站内大佬帖子：https://www.t00ls.com/viewthread.php?tid=49316&highlight=app

反编译
网络抓包  常规操作
有些app不是vpn之类硬编码啥的

还有网站在线扫描app.安全那些 也有也一些提示

反编译，过证书校验，Frida写解密脚本，然后就可以正常测试了