登录 注册
导航
T00ls » 八卦水区(Discussion )

app渗透思路

Pik安全 2023-02-02 16:42 459 9
Pik安全UID:15416潜水会员楼主
积分:25TCV:0TuBi:250坛龄:4年零91天
#1
求问师傅们app渗透思路？
一般拿到后逆向或者摸瓜 去看url，但是有时候接口调用的参数很难追踪和分析，这个有什么好的办法么？
然后就是看有没有存在账密。有没有什么省力气的办法能初步分析app中存在的漏洞
...............
fengzhuang222UID:14049注册会员五年陈老会员勋章
积分:331TCV:3TuBi:169坛龄:5年323天活跃2级
2023-02-02
#2
AppInfoScanner、MobSF这种针对app的漏洞扫描脚本试试
coffee123456UID:15618新手上路
积分:39TCV:2TuBi:561坛龄:3年356天活跃3级
2023-02-02
#3
很多都混淆了，主要还是测安装过后的应用模块吧
777小七UID:13961注册会员五年陈老会员勋章
积分:186TCV:2TuBi:16坛龄:6年零15天活跃5级
2023-02-02
#4
基本就是你说的这些。
风川白日UID:15431版主
积分:127TCV:2TuBi:477坛龄:4年零83天活跃5级
2023-02-02
#5
可以通过接口域名找找有没网页的子域名的，
齐天UID:15168潜水会员
积分:48TCV:0TuBi:319坛龄:4年214天
2023-02-02
#6
蹲学大佬技术.....
helloyyUID:15664僵尸会员
积分:2TCV:0TuBi:70坛龄:3年337天
2023-02-03
#7
蹲个坑 暗中观察
ggboom993UID:15001新手上路
积分:112TCV:2TuBi:354坛龄:4年294天活跃3级
2023-02-05
#8
站内大佬帖子：https://www.t00ls.com/viewthread.php?tid=49316&highlight=app
luckytsUID:15021注册会员活跃会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:313TCV:4TuBi:878坛龄:4年274天活跃3级
2023-02-05
#9
反编译
网络抓包  常规操作
有些app不是vpn之类硬编码啥的

还有网站在线扫描app.安全那些 也有也一些提示
lucky
Machao629UID:14193僵尸会员
积分:14TCV:2TuBi:25坛龄:5年246天
2023-02-06
#10
反编译，过证书校验，Frida写解密脚本，然后就可以正常测试了
Pik安全 潜水会员楼主
5主题 56帖子 250TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 08:40

Powered by T00ls.com