专栏名称: 信安之路

只分享干货，不扯蛋不蹭热点，共同学习共同成长，一起踏上信息安全之路！

白帽子手机APK渗透神器（实测）

信安之路 · 公众号 · 互联网安全 · 2024-10-11 08:30

正文

“ 对于不熟悉手机APK反编译的白帽子，还有熟悉但就是懒得去反编译的各种帽子，我觉得摸瓜应该能满足你了。想要APK里的域名、URL接口信息都有，通用的加壳、插件信息也都有，想要的Word版报告也有。”

话说，第一次听到摸瓜应该是两年前了，当时觉得就是用开源框架搭的，没什么特别，网站还动不动就挂了。

今天突然一个00后小兄弟居然跟我提起来了，说用的人很多，我当时一愣，啊这个网站还活着。。瞬间激起了我这个老年人的求知欲望。

说实话，测试了一下还是挺佩服网站管理员的。APK在线反编译是个耗计算资源和存储的苦力活，能把网站坚持做这么久，技术改进了不少，有几个点超出了我的预期，运营模式也摸索出来点了，精神还是值得佩服。

—

APK分析

官方给的能力

实测结果

实测了一下，分析速度1-3分钟，貌似有好几个分析引擎，藏在各种生僻的java文件、so库、静态文件里的域名和后台接口基本都能提出来，常见的加壳类型和插件也都有。

感觉不止静态分析，可能还用了沙箱。。。

—

APK搜索

目测网站每天的APK上传量几百个，看网上有说总量到几十万个了，不好说。当然注册用户上传的咱也看不到。

搜索可以用它站内的搜库功能，我觉得搜包名和文件名比较有意思，能发现一些意想不到的。当然也可以使用Google、Bing搜，具体怎么搜就不说了。

站内搜索

外网搜索

—

APK报告

要我说，这是网站最良心的地方，就是能给你导出来一个有模有样的word报告，你可以随便拿来改，这对于白帽子来说，可真是救了命了。

要知道，宁可搞10个站，也绝对不会向一篇报告低头的，这个和年龄无关。

导出Word报告

写在最后，网站其他的一些功能没列出来，可以自行测测。好的东西还是值得大家多传播、点赞的。

贴上摸瓜的网址：https://mogua.co

推荐文章

FreeBuf · 新型僵尸网络针对 100 个国家发起 30 万次 DDoS 攻击

5 天前

计算机与网络安全 · 网络空间安全仿真术语

5 天前

第一财经资讯 · 英伟达Blackwell需求有多大？富士康、超微争着卖

5 天前

第一财经资讯 · 英伟达Blackwell需求有多大？富士康、超微争着卖

5 天前

中国化学 · 中国化学参与的国家标准修订项目获批立项 | 打赢企业发展“阵地战”

5 天前

中国化学 · 中国化学参与的国家标准修订项目获批立项 | 打赢企业发展“阵地战”

5 天前

股妖姬 · 一体化算力体系概念股盘点：布局未来计算力量领域的核心企业

6 天前

股妖姬 · 一体化算力体系概念股盘点：布局未来计算力量领域的核心企业

6 天前

爱范儿 · 小程序需重走 0 到 100 的路，下一步计划，微信是这么说的

7 年前

互联网分析沙龙 · 360棒杀借壳炒作之风回归A股意在何为？

7 年前

易观方舟AnalysysData · 大数据如何帮助企业成长？Pivotal中国冯雷将现身说法

7 年前

午夜漫画站 · 421老司机持续发车

7 年前

中央广电总台中国之声 · 一带一路的血脉与经络是怎样打通的？|2017，解码一带一路

7 年前