type
status
date
slug
summary
tags
category
icon
password
在渗透测试中，攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击，本文为大家介绍的这款工具，可以方便的为你分析app中存在的url。
注意：本文仅供学习和研究，坚决反对一切危害网络安全的行为。
关于
apk2url 可以轻松地将 URL 和 IP 端点从 APK 文件提取到 .txt 输出。这适合红队、渗透测试人员和开发人员收集信息，以快速识别与应用程序关联的端点。与 APKleaks、MobSF和 AppInfoScanner 相比，apk2url 识别出的端点数量明显增多。apk2url 进行了重写和升级，增加了 IP 支持、更强的正则表达式、自动过滤和 Jadx 反编译。安装
在
kali中安装也很简单，我们只需执行下面命令。测试
安装完成后，我们执行下面命令即可。
1 | apk2url |
接下来，我们随便下载一个app 进行测试。
为了方便，app随便重命名。这里我改为了33.apk。
1 | apk2url "33.apk" |
完成之后，在endpoints目录下会有txt文件。便是app中存在的url和IP地址。
应用
在实际中，我们通过对app逆向分析，得到app访问的网站或者IP地址，然后对IP或者域名进行端口扫描，从而进一步获取相关信息。
- 作者:Pass`Miao
- 链接:whypass.top/article/19a80a1f-83f0-80f2-8920-c02bf3eafed1
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。