工具介紹
APK滲透測試工具:AppMessenger,一款適用于以APP病毒分析、APP漏洞挖掘、APP開發(fā)、HW行動/紅隊/滲透測試團(tuán)隊為場景的移動端(Android、iOS)輔助分析工具,可以幫助APP開發(fā)工程師、病毒分析師、漏洞/安全研究員提高工作效率,幫助滲透測試工程師、攻擊隊成員/紅隊成員快速收集到移動端中關(guān)鍵的資產(chǎn)信息并提供基本的信息輸出,如:包名(packageName)、版本(versionNameversionCode)、應(yīng)用簽名(Signature)、文件MD5、SDK、URL、APP漏洞等信息。

適用場景
APP病毒分析
APP漏洞挖掘
APP信息收集
日常滲透測試/攻防演練中對APP中涉及的關(guān)鍵資產(chǎn)信息收集,比如URL地址、IP地址、關(guān)鍵字等信息的采集等。
使用方法
1、如有java環(huán)境,可以打開APP自動啟動、自動啟動代碼11,可以直接將APP自動運(yùn)行進(jìn)入
2、如果無法打開或顯示有亂碼,可下載配套的jdk11,運(yùn)行里面寫好的腳本,即可一鍵啟動
3、MAC和Linux系統(tǒng)需要對運(yùn)行腳本和JAVA_HOME里的文件授予可執(zhí)行權(quán)限,命令如下
chmod 777 運(yùn)行mac/運(yùn)行l(wèi)inux.sh
chmod -R 777 JAVA_HOME
jdk11:https://github.com/sulab999/AppMessenger/releases/download/v4.6.2/jdk11.zip

審核編輯 :李倩
-
測試工具
+關(guān)注
關(guān)注
0文章
61瀏覽量
12260 -
apk
+關(guān)注
關(guān)注
0文章
24瀏覽量
5447
原文標(biāo)題:一款A(yù)PP滲透測試工具
文章出處:【微信號:菜鳥學(xué)安全,微信公眾號:菜鳥學(xué)安全】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
開源項目BomberCat安全測試工具總體介紹
深度解析RK3588芯片Linux測試工具集:硬件性能的全方位核驗方案
Linux系統(tǒng)性能調(diào)試工具—strace
軟件測試工具深度解析?
北京泰斯汀通信技術(shù)有限公司并網(wǎng)及V2G的自動化測試工具/測試服務(wù)
Postman:一款被忽視的強(qiáng)大的API開發(fā)和測試工具
嵌入式C/C++回歸測試四大最佳實踐(附自動化測試工具TESSY使用教程)
嵌入式軟件測試與專業(yè)測試工具的必要性深度解析
調(diào)試工具:Eclipse調(diào)試工具欄與窗口的深入分析
是否可以通過 AIROC 藍(lán)牙測試和調(diào)試工具 v1.4 或 HCI 命令輸出突發(fā)波形?
請問AIROC? Bluetooth?測試和調(diào)試工具_1.4.2是否支持CYW9RPIWIFIBT-EVK ?
開源工具 Made with KiCad(131):BomberCat 安全測試工具
RT-Trace調(diào)試工具正式發(fā)布!
如何在Visual Studio 2022中運(yùn)行FX3吞吐量基準(zhǔn)測試工具?
Segger RTT調(diào)試工具的使用方法
APK滲透測試工具:AppMessenger
評論