AppInfoScanner

AppInfoScanner
    |-- libs  プログラムのコアコード
        |-- core
            |-- __init__.py グローバル設定情報
            |-- parses.py ファイル内の静的情報を解析
            |-- download.py APPまたはH5ページを自動ダウンロード
            |-- net.py ネットワークスニッフィングを実行し基本情報を取得
        |-- task
            |-- __init__.py ディレクトリ初期化ファイル
            |-- base_task.py 統一タスクスケジューリングセンター
            |-- android_task.py Android関連タスクを処理
            |-- download_task.py APPまたはH5の自動ダウンロードタスクを処理
            |-- ios_task.py iOS関連タスクを処理
            |-- net_task.py ネットワークスニッフィング関連タスクを処理
            |-- web_task.py Web関連タスクを処理（例：Webページ右クリックソース、H5関連の静的情報）
    |-- tools プログラムが依存するツール
        |-- apktool.jar apkファイルの逆コンパイル用（プラットフォームにより切り替えが必要）
        |-- baksmali.jar dexファイルの逆コンパイル用（プラットフォームにより切り替えが必要）
        |-- strings.exe Windows 32ビットでiPAの文字列情報を取得
        |-- strings64.exe Windows 64ビットでiPAの文字列情報を取得
    |-- __init__.py ディレクトリ初期化ファイル
    |-- app.py メイン実行プログラム
    |-- config.py プログラム全体の設定ファイル
    |-- README.md プログラム使用説明
    |-- requirements.txt インストールが必要な依存ライブラリ
    |-- update.md プログラムのバージョン履歴

    git clone https://github.com/kelvinBen/AppInfoScanner.git
    
    または以下のリンクをブラウザにコピーして最新の正式版をダウンロード
    
    https://github.com/kelvinBen/AppInfoScanner/releases/latest

    国内高速ダウンロードチャンネル:

    git clone https://gitee.com/kelvin_ben/AppInfoScanner.git

    cd AppInfoScanner
    python -m pip install -r requirements.txt

    python app.py android -i <Your APK File or DEX File or APK Download Url or Save File Dir>

    python app.py ios -i <Your IPA file or Mach-o File or IPA Download Url or Save File Dir>

    python app.py web -i <Your Web file or Save Web Dir or Web Cache Url>

python app.py [TYPE] [OPTIONS] <The URL or directory to scan>

<> スキャンするファイル、ディレクトリ、またはURLを表す
|  OR関係、いずれかを選択
[] 入力が必要なパラメータを表す

android: Androidアプリ関連ファイルの内容をスキャン
ios: iOSアプリ関連ファイルの内容をスキャン
web: WebサイトまたはH5関連ファイルの内容をスキャン

-i または --inputs: スキャンするファイル、ディレクトリ、または自動ダウンロードするファイルのURLを入力します。パスが長すぎる場合は"で囲んでください。必須パラメータです。
-r または --rules: スキャン対象ファイル内容の一時的なスキャンルールを入力します。
-s または --sniffer: ネットワークスニッフィング機能を有効にします。デフォルトは有効です。
-n または --no-resource: すべてのリソースファイルを無視します（ネットワークスニッフィング機能内のリソースファイルも含む。事前にconfig.pyでsniffer_filter関連ルールを設定する必要があります）。デフォルトはリソースを無視しません。
-a または --all: すべてのスキャンルールに一致する結果セットを出力します。デフォルトは有効です。
-t または --threads: スレッドの並列数を設定します。デフォルトは10スレッドです。
-o または --output: スキャン結果とスキャン中に生成される一時ファイルの出力ディレクトリを指定します。デフォルトはスクリプトが存在するディレクトリです。
-p または --package: AndroidのAPKファイルまたはDEXファイルでスキャンするJavaパッケージ名を指定します。このパラメータはandroidタイプでのみ使用できます。

python app.py android -i <Your apk file>  

例:

python app.py android -i  C:\Users\Administrator\Desktop\Demo.apk

python app.py android -i <Your DEX file>  

例:

python app.py android -i  C:\Users\Administrator\Desktop\Demo.dex

python app.py android -i <APK Download Url>  

例:

python app.py android -i "https://127.0.0.1/Demo.apk" 

python app.py ios -i <Your ipa file>

例:

python app.py ios -i "C:\Users\Administrator\Desktop\Demo.ipa" 

python app.py ios -i <Your Mach-o file>

例:

python app.py ios -i "C:\Users\Administrator\Desktop\Demo\Payload\Demo.app\Demo" 

python app.py ios -i <IPA Download Url>  

例:

python app.py ios -i "https://127.0.0.1/Demo.ipa" 

python app.py web -i <Your web file>

例:

python app.py web -i "C:\Users\Administrator\Desktop\Demo.html" 

python app.py web -i <Web Download Url>  

例:

python app.py web -i "https://127.0.0.1/Demo.html" 

python app.py android -i <Your Dir>

例：

python app.py android -i C:\Users\Administrator\Desktop\Demo

python app.py android -i <Your apk> -r <the keyword | the rules>

例：
百度ドメインのスキャンを追加

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -r ".*baidu.com.*"

python app.py android -i <Your apk> -s

例：
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -s

python app.py android -i <Your apk> -n

例：
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -n

python app.py android -i <Your apk> -a

例：

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -a

python app.py android -i <Your apk> -t 20

例：
20並列スレッドを設定
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -t 20 

python app.py android -i <Your apk> -o <output path>

例：
デスクトップのTempディレクトリに出力する場合
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -o C:\Users\Administrator\Desktop\Temp

python app.py android -i <Your apk> -p <Java package name>

例：
com.baiduパッケージ名の内容をフィルタリングする場合

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -p "com.baidu"

filter_components: 関連コンポーネント（JsonコンポーネントやXMLコンポーネントなど）を設定
filter_strs: スキャン対象のファイル内容を設定。例：ポート番号をスキャンする場合、「r'.*://([\d{1,3}\.]{3}\d{1,3}).*'」と設定
filter_no: スキャン時に無視する不要な内容を設定
shell_list: Android関連のシェル特徴を設定
web_file_suffix: スキャン対象のWEBファイル拡張子を設定
sniffer_filter: ネットワークスニッフィングで無視するファイル拡張子を設定
headers: 自動ダウンロード時に必要なリクエストヘッダー情報を設定
data: 自動ダウンロード時に必要なリクエストボディを設定
method: 自動ダウンロード時に必要なリクエストメソッドを設定

方法1： config.pyのルールを実際の状況に合わせて調整
方法2： リソースファイルを無視する

    
    Android:
        xposedモジュール： dexdump
        fridaモジュール： FRIDA-DEXDump
        ルートなし脱シェル：blackdex
    iOS:
        firdaモジュール：
            Windows： frida-ipa-dump
            MacOS：frida-ios-dump

1) 入力したURLが正しいか確認
2）ネットワークに問題がないか、またはconfig.pyの設定ファイルでリクエストヘッダー（headers）、リクエストボディ（data）、リクエストメソッド（method）を設定し、保存してから再実行

エラーのスクリーンショットと該当のAPKファイルを https://github.com/kelvinBen/AppInfoScanner/issues に提出してください。作者が確認後、対応します。

1. APPカスタムコンポーネントの追加

例： fastjsonのルール
APPコンポーネント: fastjson com.alibaba.fastjson

2. 検索対象の文字列

例： Alibaba Cloud AKのルール
文字列: 
Alibaba Cloud AK .*accessKeyId.*".*"

3. 検索対象のwebファイル拡張子

例： jspファイルのルール
サイト： Java言語 jsp

4. Androidシェルルール
例： 某デジタル会社のシェルルール
シェル：某デジタル会社 com.stub.StubApp