AppInfoScanner

AppInfoScanner
    |-- libs   Código principal del programa
        |-- core
            |-- __init__.py  Configuración global
            |-- parses.py  Analiza información estática en archivos
            |-- download.py  Descarga automática de APPs o páginas H5
            |-- net.py  Realiza sniffing de red y obtiene información básica
        |-- task
            |-- __init__.py  Archivo de inicialización de directorio
            |-- base_task.py  Centro de programación de tareas unificado
            |-- android_task.py  Procesa tareas relacionadas con Android
            |-- download_task.py  Procesa tareas de descarga automática de APPs o H5            
            |-- ios_task.py  Procesa tareas relacionadas con iOS
            |-- net_task.py  Procesa tareas relacionadas con sniffing de red
            |-- web_task.py  Procesa tareas relacionadas con Web, como código fuente de página web derecha, información estática de H5
    |-- tools  Herramientas necesarias para el programa
        |-- apktool.jar  Para descompilar archivos APK, puede ser necesario cambiar según la plataforma
        |-- baksmali.jar  Para descompilar archivos DEX, puede ser necesario cambiar según la plataforma
        |-- strings.exe  Para obtener información de cadenas de IPA en Windows 32
        |-- strings64.exe  Para obtener información de cadenas de IPA en Windows 64
    |-- __init__.py  Archivo de inicialización de directorio 
    |-- app.py  Programa principal
    |-- config.py  Archivo de configuración de todo el programa
    |-- README.md  Instrucciones de uso del programa
    |-- requirements.txt  Bibliotecas de dependencia que deben instalarse
    |-- update.md  Historial de versiones del programa

    git clone https://github.com/kelvinBen/AppInfoScanner.git
    
    O copia el siguiente enlace en el navegador para descargar la última versión oficial
    
    https://github.com/kelvinBen/AppInfoScanner/releases/latest

    Canal de descarga rápida nacional:

    git clone https://gitee.com/kelvin_ben/AppInfoScanner.git

    cd AppInfoScanner
    python -m pip install -r requirements.txt

    python app.py android -i <Tu archivo APK o archivo DEX o URL de descarga de APK o directorio de archivos a guardar>

    python app.py ios -i <Tu archivo IPA o archivo Mach-o o URL de descarga de IPA o directorio de archivos a guardar>

    python app.py web -i <Tu archivo Web o directorio Web guardado o URL de caché Web>

python app.py [TIPO] [OPCIONES] <La URL o directorio a escanear>

<>  Representa el archivo, directorio o URL a escanear
|  Relación OR, solo se puede seleccionar uno
[]  Representa el parámetro a ingresar

android: Para escanear contenido de archivos relacionados con aplicaciones Android
ios: Para escanear contenido de archivos relacionados con aplicaciones iOS
web: Para escanear contenido de archivos relacionados con sitios WEB o H5

-i o --inputs: Ingresa el archivo, directorio o URL del archivo a descargar automáticamente que se va a escanear. Si la ruta es larga, enciérrala entre comillas dobles. Este parámetro es obligatorio.
-r o --rules: Ingresa reglas temporales de escaneo para el contenido del archivo a escanear.
-s o --sniffer: Activa la función de sniffing de red, activada por defecto.
-n o --no-resource: Ignora todos los archivos de recursos, incluidos los de la función de sniffing de red (primero debes configurar las reglas relacionadas con sniffer_filter en config.py), por defecto no se ignoran los recursos.
-a o --all: Muestra todos los resultados que cumplen con las reglas de escaneo, activado por defecto.
-t o --threads: Establece el número de hilos concurrentes, por defecto 10 hilos concurrentes.
-o o --output: Especifica el directorio de salida para los resultados del escaneo y los archivos temporales generados durante el proceso, por defecto el directorio donde se encuentra el script.
-p o --package: Especifica la información del nombre del paquete JAVA que se va a escanear en archivos APK o DEX de Android. Este parámetro solo se puede usar en el tipo android.

python app.py android -i <Tu archivo apk>  

Ejemplo:

python app.py android -i  C:\Users\Administrator\Desktop\Demo.apk

python app.py android -i <Tu archivo DEX>  

Ejemplo:

python app.py android -i  C:\Users\Administrator\Desktop\Demo.dex

python app.py android -i <URL de descarga de APK>  

Ejemplo:

python app.py android -i "https://127.0.0.1/Demo.apk" 

python app.py ios -i <Tu archivo ipa>

Ejemplo:

python app.py ios -i "C:\Users\Administrator\Desktop\Demo.ipa" 

python app.py ios -i <Tu archivo Mach-o>

Ejemplo:

python app.py ios -i "C:\Users\Administrator\Desktop\Demo\Payload\Demo.app\Demo" 

python app.py ios -i <URL de descarga de IPA>  

Ejemplo:

python app.py ios -i "https://127.0.0.1/Demo.ipa" 

python app.py web -i <Tu archivo web>

Ejemplo:

python app.py web -i "C:\Users\Administrator\Desktop\Demo.html" 

python app.py web -i <URL de descarga de Web>  

Ejemplo:

python app.py web -i "https://127.0.0.1/Demo.html" 

python app.py android -i <Tu directorio>

Ejemplo：

python app.py android -i C:\Users\Administrator\Desktop\Demo

python app.py android -i <Tu apk> -r <la palabra clave | las reglas>

Ejemplo：
Agregar escaneo de dominio de Baidu

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -r ".*baidu.com.*"

python app.py android -i <Tu apk> -s

Ejemplo：
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -s

python app.py android -i <Tu apk> -n

Ejemplo：
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -n

python app.py android -i <Tu apk> -a

Ejemplo：

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -a

python app.py android -i <Tu apk> -t 20

Ejemplo：
Establecer 20 hilos concurrentes
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -t 20 

python app.py android -i <Tu apk> -o <ruta de salida>

Ejemplo：
Por ejemplo, salida al directorio Temp del escritorio
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -o C:\Users\Administrator\Desktop\Temp

python app.py android -i <Tu apk> -p <nombre del paquete Java>

Ejemplo：
Por ejemplo, filtrar contenido bajo el nombre de paquete com.baidu

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -p "com.baidu"

filter_components: Este elemento se utiliza para configurar componentes relacionados, como componentes JSON o XML.
filter_strs: Se utiliza para configurar el contenido del archivo que se va a escanear. Por ejemplo, si necesitas escanear números de puerto, configura: "r'.*://([\d{1,3}\.]{3}\d{1,3}).*'"
filter_no: Se utiliza para ignorar contenido no deseado en el archivo escaneado.
shell_list: Se utiliza para configurar las características de shell relacionadas con Android.
web_file_suffix: Aquí se configuran las extensiones de archivo WEB que se van a escanear.
sniffer_filter: Aquí se configuran las extensiones de archivo que se deben ignorar en el sniffing de red.
headers: Se utiliza para configurar la información del encabezado de solicitud necesaria durante la descarga automática.
data: Se utiliza para configurar el cuerpo del mensaje de solicitud necesario durante la descarga automática.
method: Se utiliza para configurar el método de solicitud necesario durante la descarga automática.

Método 1: Ajusta la información de las reglas en config.py según la situación real.
Método 2: Ignora los archivos de recursos.

    
    Android:
        Módulo xposed: dexdump
        Módulo frida: FRIDA-DEXDump
        Desempaquetado sin root: blackdex
    iOS:
        Módulo firda:
            Sistema Windows: frida-ipa-dump
            Sistema MacOS: frida-ios-dump

1) Verifica si la URL ingresada es correcta.
2) Verifica si hay problemas de red o configura la información del encabezado de solicitud (headers), el cuerpo del mensaje (data) y el método de solicitud (method) en el archivo de configuración config.py y vuelve a ejecutar.

Por favor, envía la captura de pantalla del error y el archivo APK correspondiente a https://github.com/kelvinBen/AppInfoScanner/issues; el autor lo procesará tan pronto como lo vea.

1. Adición de componentes personalizados de APP

Por ejemplo: regla de fastjson de la siguiente manera:
Componente APP: fastjson com.alibaba.fastjson

2. Cadenas que se deben buscar

Por ejemplo: regla de AK de Alibaba de la siguiente manera:
Cadena: 
AK de Alibaba .*accessKeyId.*".*"

3. Extensiones de archivo web que se deben buscar

Por ejemplo: regla de archivos jsp de la siguiente manera:
Sitio web: lenguaje Java jsp

4. Reglas de shell de Android
Por ejemplo: regla de shell de una empresa de números de la siguiente manera:
Shell: empresa de números com.stub.StubApp