|
|
### AppInfoScanner
|
|
|
|
|
|
一款适用于(Android、iOS、WEB、H5、静态网站)，信息检索的工具，可以帮助渗透测试人员快速获取App或者WEB中的有用资产信息。
|
|
|
|
|
|
### 适用场景
|
|
|
- 日常渗透测试中对APP中的URL地址、IP地址、关键信息进行采集
|
|
|
- 大型攻防演练场景中对APP中URL地址、IP地址、关键信息进行采集
|
|
|
- 对WEB网站源代码进行URL地址、IP地址、关键信息进行采集(可以是开源的代码也可以是右击网页源代码另存为)
|
|
|
|
|
|
|
|
|
### 功能介绍:
|
|
|
- 支持目录批量扫描
|
|
|
- 支持DEX、APK、IPA、HTML、JS、Smali等文件的静态资源采集
|
|
|
- 支持自定义扫描规则
|
|
|
- 支持IP地址信息采集
|
|
|
- 支持URL地址信息采集
|
|
|
- 支持中间件信息采集
|
|
|
- 支持多线程
|
|
|
- 支持忽略资源文件采集
|
|
|
- 支持Android包名采集
|
|
|
|
|
|
### 环境说明
|
|
|
|
|
|
- Apk文件解析需要使用JAVA环境,JAVA版本1.8及以下
|
|
|
- Python3的运行环境
|
|
|
|
|
|
### 目录说明
|
|
|
|
|
|
```
|
|
|
AppInfoScanner
|
|
|
|-- libs 程序的核心代码
|
|
|
|-- core
|
|
|
|-- parses.py 用于解析文件中的静态信息
|
|
|
|-- task
|
|
|
|-- base_task.py 统一任务调度
|
|
|
|-- android_task.py 用于处理Android相关的文件
|
|
|
|-- ios_task.py 用于处理iOS相关的文件
|
|
|
|-- web_task.py 用于处理Web相关的文件，比如网页右键源代码、H5相关的静态信息
|
|
|
|-- tools 程序需要依赖的工具
|
|
|
|-- apktool.jar 用于反编译apk文件
|
|
|
|-- baksmali.jar 用于反编译dex文件
|
|
|
|-- strings.exe 用于windows 32下获取iPA的字符串信息
|
|
|
|-- strings64.exe 用于windows 64的系统获取iPA的字符串信息
|
|
|
|-- app.py 主运行程序
|
|
|
|-- config.py 用于自定义相关规则
|
|
|
|-- readme.md 程序使用说明
|
|
|
```
|
|
|
|
|
|
|
|
|
### Android 相关操作说明
|
|
|
|
|
|
#### 扫描指定的apk
|
|
|
|
|
|
```
|
|
|
python3 app.py android -i <Your apk file>
|
|
|
```
|
|
|
|
|
|
#### 扫描指定的dex
|
|
|
|
|
|
```
|
|
|
python3 app.py android -i <Your dex file>
|
|
|
```
|
|
|
|
|
|
#### 扫描一个目录下所有的APK或者dex
|
|
|
|
|
|
```
|
|
|
python3 app.py android -i <Your apk or dex directory>
|
|
|
```
|
|
|
|
|
|
#### 扫描指定关键字(临时)
|
|
|
|
|
|
```
|
|
|
python3 app.py android -i <Your apk or dex directory> -r <the keyword>
|
|
|
```
|
|
|
|
|
|
#### 扫描的时候忽略资源文件
|
|
|
|
|
|
```
|
|
|
python3 app.py android -i <Your apk or dex directory> -n
|
|
|
```
|
|
|
|
|
|
#### 扫描指定包下的内容
|
|
|
```
|
|
|
python3 app.py android -i <Your apk or dex directory> -p <package1.package2>
|
|
|
```
|
|
|
|
|
|
#### 扫描所有的字符串
|
|
|
|
|
|
```
|
|
|
python3 app.py android -i <Your apk or dex directory> -a
|
|
|
```
|
|
|
|
|
|
#### 指定线程数量
|
|
|
|
|
|
```
|
|
|
python3 app.py android -i <Your apk or dex directory> -t 10
|
|
|
```
|
|
|
|
|
|
### iOS 相关操作说明
|
|
|
|
|
|
#### 扫描指定的iPA文件
|
|
|
|
|
|
```
|
|
|
python3 app.py ios -i <Your ipa file>
|
|
|
```
|
|
|
|
|
|
#### 扫描指定关键字(临时)
|
|
|
|
|
|
```
|
|
|
python3 app.py ios -i <Your ipa file> -r <the keyword>
|
|
|
```
|
|
|
|
|
|
#### 扫描的时候忽略资源文件
|
|
|
|
|
|
```
|
|
|
python3 app.py ios -i <Your ipa file> -n
|
|
|
```
|
|
|
|
|
|
#### 输出所有的字符串
|
|
|
|
|
|
```
|
|
|
python3 app.py ios -i <Your ipa file> -a
|
|
|
```
|
|
|
|
|
|
#### 指定线程数量
|
|
|
|
|
|
```
|
|
|
python3 app.py ios -i <Your ipa file> -t 10
|
|
|
```
|
|
|
|
|
|
### Web 相关操作说明
|
|
|
|
|
|
#### 扫描指定的Web网站目录或者html相关文件
|
|
|
```
|
|
|
python3 app.py web -i <Your website directory>
|
|
|
```
|
|
|
|
|
|
#### 扫描指定关键字(临时)
|
|
|
|
|
|
```
|
|
|
python3 app.py web -i <Your website directory> -r <the keyword>
|
|
|
```
|
|
|
|
|
|
#### 输出所有的字符串
|
|
|
```
|
|
|
python3 app.py web -i <Your website directory> -a
|
|
|
```
|
|
|
|
|
|
|
|
|
#### 指定线程数量
|
|
|
```
|
|
|
python3 app.py web -i <Your website directory> -t 10
|
|
|
```
|
|
|
|
|
|
|
|
|
### 常见问题
|
|
|
|
|
|
- 1. 信息检索垃圾数据过多？
|
|
|
|
|
|
> 方法1： 根据实际情况调整config.py中的规则信息
|
|
|
> 方法2： 忽略资源文件
|
|
|
|
