APP信息收集

通过获取APP配置、数据包，去获取url、api、osskey、js等敏感信息。

1. 资产信息–IP 域名 网站
2. 泄露信息–配置key 资源文件
3. 代码信息–java代码安全问题

一、静态分析

APPinfoScanner工具

python app.py android -i xxx.apk

MobSF

二、动态调试

动态抓包