当前位置: 首页 > news >正文

Day18 -实例:app信息收集工具(Appinfoscanner、Mobsf)的配置和使用

一、Appinfoscanner

 00x1 启动 

cmd启动 

M:\Maizi_web_safe\tools\xinxi-select\APP\appinfoscanner\V1.0.8_Releases                   

00x2 开始扫描

readme里面有很多详细用法,我们这里只做简单的调试。

>python app.py android -i 本地apk文件存放地址

 

00x3 观察提取到的资产

也可以去看生成的excel表格

二、Mobsf

1、下载&配置
00x1 环境要求测试:python>=3.9 jdk>=8;

python

java -version

00x2 去安装编译软件和ssl

都按照默认,其中的vs按照 我下面给的截图去选择。

00x3 cmd启动 去下载所需要的python包

pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple

下载成功

00x4 启动setup.bat

 开始检测

成功启动

00x5 启动run.bat

00x6 访问本地8000端口(默认8000)

2、使用

我们先给apk文件去上传上去,然后去看提取结果。

1)逆向静态提取

2)动态
00x1 将apk拖进模拟器
00x2 启动逍遥模拟器

相关文章:

  • 从PDF到精准答案:Coze助力RAGFlow框架提升数据召回率
  • Java基本类型深度解析:从内存模型到高效编程实践
  • 【MinerU】可本地部署的PDF解析器
  • HCIP-6 DHCP
  • 软考 中级软件设计师 考点知识点笔记总结 day08 算法设计与分析
  • 设计模式 Day 1:单例模式(Singleton Pattern)详解
  • 《Operating System Concepts》阅读笔记:p495-p511
  • argparse的使用
  • 【前端】【React】第四章:深入理解 React Router 及前端路由管理
  • 使用 mpstat 与 stress-ng 进行 CPU 性能监控
  • 从0到1的数据结构教程——深入思考动态数组
  • 记录一下最近参与实习 外包 社招流程里的一些感悟
  • Java EE(18)——网络原理——应用层HTTP协议
  • 内网渗透-网络分离免杀
  • git --- cherry pick
  • 深入解析C++模板:从基础到高级应用
  • AI Agent开发大全第十五课-零售智能导购Agent的代码实现
  • Nginx RTMP 处理模块 (ngx_rtmp_handler.c) 详细分析
  • 1371. 货币系统-dp背包问题
  • Oracle数据库数据编程SQL<3.4 PL/SQL 自定义函数>
  • 做网站为什么能赚钱吗/优化大师app
  • 网络营销怎么做网站/网站创建免费用户
  • 镇江疫情最新数据/百度移动排名优化软件
  • 学校网站建立/seoul是什么国家
  • 宝塔如何添加ip域名做网站/国内做seo最好公司
  • 广告设计速成班多少钱/seo关键词排名优化怎么收费