信息收集-APP及其他资产等

信息收集-APP及其他资产等

20201227220318312

提取安卓软件中的网站信息——“漏了一个大洞”,这个文件不提供下载连接,小迪老师的课有讲

操作步骤是:

Snipaste_2022-04-21_13-35-08

Snipaste_2022-04-21_13-36-00

逍遥模拟器使用BURP抓包

在逍遥模拟器的设置当中,进入WIFI,然后长按WIFI,选择修改——>选择代理——>手动,这里注意不能设置为127.0.0.1,而是要设置为你的有线网的IP地址,192.xxx.xxx.xxx,如果是连的是WIFI,就用无线网卡的IP地址。

第三方平台搜索

各种端口一顿乱扫-思路

各种接口一顿乱扫-思路

接口部分一顿测试-思路