当前位置: 首页 > article >正文

143.WEB渗透测试-信息收集-小程序、app(14)

免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!

内容参考于: 易锦网校会员专享课

上一个内容:142.WEB渗透测试-信息收集-小程序、app(13)

方式1工具appinfoscanner回顾:142.WEB渗透测试-信息收集-小程序、app(13)-CSDN博客

帮我们分析app里面会不会存在一些相应的地址的泄露,相应的接口等等

方式2:在线的网站

1.https://www.zhihuaspace.cn:8888/

使用:只需要上传分析

等待他分析完成即可

这里方式1的工具分析完了

得到了一个excel文件

打开工具目录就可以看到分析的结果

点开这个excel文件

通过app收集到的这些信息,如果这个app是我们要查的对应的单位企业的话,这一部分也可以作为我们渗透的一部分

这里方式2的分析结果也出了




http://www.kler.cn/a/553213.html

相关文章:

  • 【AIGC工具箱】AIGC重塑生活神器
  • chrome V3插件开发,调用 chrome.action.setIcon,提示路径找不到
  • 51单片机-外部中断
  • 【大厂AI实践】中原银行:中原银行 AI 平台建设实践
  • 大模型WebUI:Gradio全解11——使用transformers.agents构建Gradio UI(2)
  • Java与Go相比,有什么独特的优势
  • python 变量类型注释
  • SQL 注入攻击
  • 神经网络|(十)概率论基础知识-正态分布及python仿真
  • EasyExcel 自定义头信息导出
  • Linux-GlusterFS进阶分布式卷
  • 华为最新OD机试真题-通过软盘拷贝文件-Python-OD统一考试(E卷)
  • Vision Transformer图像分类实现
  • Activity 任务栈 taskAffinity 用法
  • 【机器学习与数据挖掘实战】案例14:基于随机森林分类器的汽车公司客户细分预测
  • CMU 15-445 23Fall Lab 总结
  • ​33页PDF | 基于数字化转型的数据指标与标签体系应用架构设计方案
  • JavaScript 前端面试 4(作用域链、this)
  • 【nodejs+mysql2+docker】node后端开发+docker部署简记
  • 让大模型帮我设计crnn网络及可运行demo,gpt4o豆包qwendeepseek-r1