【网络安全】快速提取APK中IP和URL

【网络安全】快速提取APK中IP和URL-使者云
【网络安全】快速提取APK中IP和URL
此内容为付费阅读,请付费后查看
50积分
付费阅读
已售 20
------正文内容展示,开始汲取新知识啦------

渗透测试中,攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击,本文为大家介绍的这款工具,可以方便的为你分析app中存在的url。

注意:本文仅供学习和研究,坚决反对一切危害网络安全的行为。

关于

apk2url 可以轻松地将 URL 和 IP 端点从 APK 文件提取到 .txt 输出。这适合红队、渗透测试人员和开发人员收集信息,以快速识别与应用程序关联的端点。与 APKleaks、MobSF和 AppInfoScanner 相比,apk2url 识别出的端点数量明显增多。apk2url 进行了重写和升级,增加了 IP 支持、更强的正则表达式、自动过滤和 Jadx 反编译

安装

kali中安装也很简单,我们只需执行下面命令。

图片[1]-【网络安全】快速提取APK中IP和URL-使者云


测试

安装完成后,我们执行下面命令即可。

apk2url
图片[2]-【网络安全】快速提取APK中IP和URL-使者云

接下来,我们随便下载一个app 进行测试。

图片[3]-【网络安全】快速提取APK中IP和URL-使者云

为了方便,app随便重命名。这里我改为了33.apk。

apk2url "33.apk"
图片[4]-【网络安全】快速提取APK中IP和URL-使者云

完成之后,在endpoints目录下会有txt文件。便是app中存在的url和IP地址。

图片[5]-【网络安全】快速提取APK中IP和URL-使者云


应用

在实际中,我们通过对app逆向分析,得到app访问的网站或者IP地址,然后对IP或者域名进行端口扫描,从而进一步获取相关信息。

------本页内容已结束,喜欢请分享------

感谢您的来访,获取更多精彩文章请收藏本站。

© 版权声明
THE END
喜欢就支持一下吧
点赞1142赞赏 分享
抢沙发

请登录后发表评论

    暂无评论内容