143.WEB渗透测试-信息收集-小程序、app(14)
免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!
内容参考于: 易锦网校会员专享课
上一个内容:142.WEB渗透测试-信息收集-小程序、app(13)
方式1工具appinfoscanner回顾:142.WEB渗透测试-信息收集-小程序、app(13)-CSDN博客
帮我们分析app里面会不会存在一些相应的地址的泄露,相应的接口等等
方式2:在线的网站
1.https://www.zhihuaspace.cn:8888/
使用:只需要上传分析
等待他分析完成即可
这里方式1的工具分析完了
得到了一个excel文件
打开工具目录就可以看到分析的结果
点开这个excel文件
通过app收集到的这些信息,如果这个app是我们要查的对应的单位企业的话,这一部分也可以作为我们渗透的一部分
这里方式2的分析结果也出了