### AppInfoScanner 一款适用于(Android、iOS、WEB、H5、静态网站)，信息检索的工具，可以帮助渗透测试人员快速获取App或者WEB中的有用资产信息。 ### 适用场景 - 日常渗透测试中对APP中的URL地址、IP地址、关键信息进行采集 - 大型攻防演练场景中对APP中URL地址、IP地址、关键信息进行采集 - 对WEB网站源代码进行URL地址、IP地址、关键信息进行采集(可以是开源的代码也可以是右击网页源代码另存为) ### 功能介绍: - 支持目录批量扫描 - 支持DEX、APK、IPA、HTML、JS、Smali等文件的静态资源采集 - 支持自定义扫描规则 - 支持IP地址信息采集 - 支持URL地址信息采集 - 支持中间件信息采集 - 支持多线程 - 支持忽略资源文件采集 - 支持Android包名采集 ### 环境说明 - Apk文件解析需要使用JAVA环境,JAVA版本1.8及以下 - Python3的运行环境 ### 目录说明 >AppInfoScanner > |-- libs 程序的核心代码 > |-- core > |-- parses.py 用于解析文件中的静态信息 > |-- task > |-- android_task.py 用于处理Android相关的文件 > |-- ios_task.py 用于处理iOS相关的文件 > |-- web_task.py 用于处理Web相关的文件，比如网页右键源代码、H5相关的静态信息 > |-- tools 程序需要依赖的工具 > |-- apktool.jar 用于反编译apk文件 > |-- baksmali.jar 用于反编译dex文件 > |-- strings.exe 用于windows 32下获取iPA的字符串信息 > |-- strings64.exe 用于windows 64的系统获取iPA的字符串信息 > |-- app.py 主运行程序 > |-- config.py 用于自定义相关规则 > |-- readme.md 程序使用说明 ### Android 相关操作说明 #### 扫描指定的apk ``` python3 app.py android -i ``` #### 扫描指定的dex ``` python3 app.py android -i ``` #### 扫描一个目录下所有的APK或者dex ``` python3 app.py android -i ``` #### 扫描指定关键字(临时) ``` python3 app.py android -i -r ``` #### 扫描的时候忽略资源文件 ``` python3 app.py android -i -n ``` #### 扫描指定包下的内容 ``` python3 app.py android -i -p ``` #### 扫描所有的字符串 ``` python3 app.py android -i -a ``` #### 指定线程数量 ``` python3 app.py android -i -t 10 ``` ### iOS 相关操作说明 #### 扫描指定的iPA文件 ``` python3 app.py ios -i ``` #### 扫描指定关键字(临时) ``` python3 app.py ios -i -r ``` #### 扫描的时候忽略资源文件 ``` python3 app.py ios -i -n ``` #### 输出所有的字符串 ``` python3 app.py ios -i -a ``` #### 指定线程数量 ``` python3 app.py ios -i -t 10 ``` ### Web 相关操作说明 #### 扫描指定的Web网站目录或者html相关文件 ``` python3 app.py web -i ``` #### 扫描指定关键字(临时) ``` python3 app.py web -i -r ``` #### 输出所有的字符串 ``` python3 app.py web -i -a ``` #### 指定线程数量 ``` python3 app.py web -i -t 10 ``` ### 常见问题 - 1. 信息检索垃圾数据过多？ > 方法1：根据实际情况调整config.py中的规则信息 > 方法2：忽略资源文件