APP(渗透、合规)辅助分析神器-Appmsg

guixin · 2023-3-12 05:55:32

APP(渗透、合规)辅助分析神器-Appmsg
一、前言
在进行APP渗透测试、APP病毒分析或写APP测试报告时经常会用到APP基本信息，有些工具虽然可以解析APP，但缺少想要的信息，有些解析的结果不够准确，于是只好自研一款工具来解决。
二、定位
主要适用于以APP病毒分析、APP漏洞挖掘、APP开发、HW行动/红队/渗透测试团队为场景的移动端(Android、iOS)辅助分析工具，可以帮助APP开发工程师、病毒分析师、漏洞/安全研究员提高工作效率，帮助渗透测试工程师、攻击队成员/红队成员快速收集到移动端中关键的资产信息并提供基本的信息输出,如：包名（packageName）、版本(versionName\versionCode)、应用签名(Signature)、文件MD5、SDK、URL、APP漏洞等信息。
三、功能开发
3.1 基本信息解析
APP(渗透、合规)辅助分析神器-Appmsg - guixin_UltraDebug