Day 10 信息打点—APP/小程序 抓包封包（Xposed框架 资产提取）

Posted 2022-01-07 Devinroot

知识框架：

1.APP 外在

外在-抓包封包 Fiddler /Burpsuite - 资产安全测试

资产收集-资源提取-ICO，MD5，HASH-黑暗引擎搜索相关资产

功能逻辑

2.APP内在

内在-反编译-Java代码-代码审计

内在-反编译-提取RES资源-黑暗资产手机

==工具：==AppInfoScanner(见Github python脚本) 安卓修改大师

壳 ：使用脱壳工具 Apk资源提取器 xposed框架 frida

说明需要扫描的应用存在壳，需要进行脱壳/砸壳以后才能进行扫描，目前可以结合以下工具进行脱壳/砸壳处理

    android:
        xposed模块： dexdump
        frida模块： FRIDA-DEXDump
    ios:
        firda模块：
            windows系统使用： frida-ipa-dump
            MacOS系统使用：frida-ios-dump

3.小程序：微信电脑版登录启动抓包分析