快速提取APK中IP和URL

admin 2024年2月4日09:43:22279 views字数 652阅读2分10秒阅读模式

在渗透测试中,攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击,本文为大家介绍的这款工具,可以方便的为你分析app中存在的url。

注意:本文仅供学习和研究,坚决反对一切危害网络安全的行为。

关于

apk2url 可以轻松地将 URL 和 IP 端点从 APK 文件提取到 .txt 输出。这适合红队、渗透测试人员和开发人员收集信息,以快速识别与应用程序关联的端点。与 APKleaks、MobSF和 AppInfoScanner 相比,apk2url 识别出的端点数量明显增多。apk2url 进行了重写和升级,增加了 IP 支持、更强的正则表达式、自动过滤和 Jadx 反编译。

安装

kali中安装也很简单,我们只需执行下面命令。

git clone https://github.com/n0mi1k/apk2url
# 安装依赖工具
apt-get install apktool
apt-get install jadx
./install.sh
快速提取APK中IP和URL

测试

安装完成后,我们执行下面命令即可。

apk2url

快速提取APK中IP和URL接下来,我们随便下载一个app 进行测试。

快速提取APK中IP和URL为了方便,app随便重命名。这里我改为了33.apk。

apk2url "33.apk"

快速提取APK中IP和URL完成之后,在endpoints目录下会有txt文件。便是app中存在的url和IP地址。

快速提取APK中IP和URL

应用

在实际中,我们通过对app逆向分析,得到app访问的网站或者IP地址,然后对IP或者域名进行端口扫描,从而进一步获取相关信息。

原文始发于微信公众号(kali笔记):快速提取APK中IP和URL

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月4日09:43:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   快速提取APK中IP和URLhttps://cn-sec.com/archives/2466839.html
评论  2  访客  2
    • 不思蜀 0

      jadx安装不了,咋整
      Reading package lists... Done
      Building dependency tree
      Reading state information... Done
      E: Unable to locate package jadx

        • admin

          @ 不思蜀 jadx是jar ,可以直接运行啊

      发表评论

      匿名网友 填写信息