三款移动应用安全分析平台推荐

摸瓜

平台介绍

“ 摸瓜是免费的APP在线分析平台，支持APP内域名、IP、邮箱、手机号的自动提取，可在线查看反编译后的源代码，日均用户上传分析的APP已达数百款。近期摸瓜完成了分析引擎的升级，新引擎提取线索能力更加强大。”

功能有：

• 线索追踪包括：域名线索 URL线索 邮箱线索 手机号线索 

• 专业分析包括： 代码反编译 签名证书 硬编码泄漏信息 加壳分析 危险动作 第三方插件 安卓API 

• 可以生成PDF报告

平台网址

https://mogua.co

界面展示：

基础信息

域名线索-URL线索

专业分析

支持最近分析（即可以看到其他人分析过的应用程序）

南明离火

基础信息

情报线索-域名线索

并且支持组件信息、第三方SDK、文件列表、污点分析等。支持PDF报告，WORD报告和动态分析为付费会员功能。整体来说功能强大，扫描速度非常快。

支持最近分析（即可以看到其他人分析过的应用程序）

AppinfoScanner是一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

后面一篇文章有使用说明。

开源项目地址：

https://github.com/kelvinBen/AppInfoScanner

功能介绍:

•  支持目录级别的批量扫描

•  支持DEX、APK、IPA、MACH-O、HTML、JS、Smali、ELF等文件的信息收集

•  支持APK、IPA、H5等文件自动下载并进行一键信息收集

•  支持自定义请求头、请求报文、请求方法

•  支持规则自定义，随心自定义扫描规则

•  支持自定义忽略资源文件

•  支持自定义配置Android壳规则

•  支持自定义配置中间件规则

•  支持Android加固壳、iPA官方壳的检测

•  支持IP地址、URL地址、中间件(json组件和xml组件)的信息采集

•  支持Android对应包名下内容的采集

•  支持网络嗅探功能，可以提供基本的信息输出

•  支持Windows系统、MacOS系统、*nux系列的系统

•  具备简单的AI识别功能，可以快速过滤三方URL地址

•  指纹识别模块

•  添加国际化语言包

•  一键对APK文件进行自动修复

•  识别到壳后自动进行脱壳处理

截图展示

• 扫描Android应用的APK文件、DEX文件、需要下载的APK文件下载地址、保存需要扫描的文件的目录

    python app.py android -i <Your APK File or DEX File or APK Download Url or Save File Dir>