AppInfoScanner

AppInfoScanner
    |-- libs  프로그램 핵심 코드
        |-- core
            |-- __init__.py  전역 설정 정보
            |-- parses.py  파일 내 정적 정보 분석
            |-- download.py  APP 또는 H5 페이지 자동 다운로드
            |-- net.py  네트워크 스니핑 및 기본 정보 획득
        |-- task
            |-- __init__.py  디렉터리 초기화 파일
            |-- base_task.py  통합 작업 스케줄링 센터
            |-- android_task.py  Android 관련 작업 처리
            |-- download_task.py  APP 또는 H5 자동 다운로드 작업 처리
            |-- ios_task.py  iOS 관련 작업 처리
            |-- net_task.py  네트워크 스니핑 관련 작업 처리
            |-- web_task.py  Web 관련 작업 처리 (예: 웹 페이지 오른쪽 클릭 소스 코드, H5 관련 정적 정보)
    |-- tools  프로그램 의존 도구
        |-- apktool.jar  APK 파일 역컴파일용, 플랫폼에 따라 교체 필요 가능
        |-- baksmali.jar  DEX 파일 역컴파일용, 플랫폼에 따라 교체 필요 가능
        |-- strings.exe  Windows 32비트에서 IPA 문자열 정보 획득용
        |-- strings64.exe  Windows 64비트 시스템에서 IPA 문자열 정보 획득용
    |-- __init__.py  디렉터리 초기화 파일
    |-- app.py  메인 실행 프로그램
    |-- config.py  전체 프로그램 설정 파일
    |-- README.md  프로그램 사용 설명
    |-- requirements.txt  설치 필요한 의존 라이브러리 목록
    |-- update.md  프로그램 버전 이력 정보

    git clone https://github.com/kelvinBen/AppInfoScanner.git
    
    또는 아래 링크를 복사하여 브라우저에서 최신 정식 버전 다운로드
    
    https://github.com/kelvinBen/AppInfoScanner/releases/latest

    국내 빠른 다운로드 채널:

    git clone https://gitee.com/kelvin_ben/AppInfoScanner.git

    cd AppInfoScanner
    python -m pip install -r requirements.txt

    python app.py android -i <Your APK File or DEX File or APK Download Url or Save File Dir>

    python app.py ios -i <Your IPA file or Mach-o File or IPA Download Url or Save File Dir>

    python app.py web -i <Your Web file or Save Web Dir or Web Cache Url>

python app.py [TYPE] [OPTIONS] <The URL or directory to scan>

<>  스캔할 파일, 디렉터리 또는 URL 주소를 나타냄
|  또는 관계, 하나만 선택 가능
[]  입력해야 하는 매개변수를 나타냄

android: Android 애플리케이션 관련 파일 내용 스캔
ios: iOS 애플리케이션 관련 파일 내용 스캔
web: WEB 사이트 또는 H5 관련 파일 내용 스캔

-i 또는 --inputs: 스캔할 파일, 디렉터리 또는 자동 다운로드할 파일 URL 주소를 입력합니다. 경로가 긴 경우 따옴표(")로 감싸 주세요. 필수 항목입니다.
-r 또는 --rules: 스캔할 파일 내용에 대한 임시 스캔 규칙을 입력합니다.
-s 또는 --sniffer: 네트워크 스니핑 기능을 활성화합니다. 기본값은 활성화 상태입니다.
-n 또는 --no-resource: 모든 리소스 파일을 무시합니다(네트워크 스니핑 기능의 리소스 파일 포함, 먼저 config.py에서 sniffer_filter 관련 규칙을 설정해야 함). 기본값은 리소스를 무시하지 않습니다.
-a 또는 --all: 모든 스캔 규칙에 맞는 결과 집합을 출력합니다. 기본값은 활성화 상태입니다.
-t 또는 --threads: 스레드 동시 실행 개수를 설정합니다. 기본값은 10개 스레드 동시 실행입니다.
-o 또는 --output: 스캔 결과 및 스캔 과정에서 생성된 임시 파일의 출력 디렉터리를 지정합니다. 기본값은 스크립트가 있는 디렉터리입니다.
-p 또는 --package: Android APK 파일 또는 DEX 파일에서 스캔할 JAVA 패키지명을 지정합니다. 이 매개변수는 android 유형에서만 사용할 수 있습니다.

python app.py android -i <Your apk file>  

예:

python app.py android -i  C:\Users\Administrator\Desktop\Demo.apk

python app.py android -i <Your DEX file>  

예:

python app.py android -i  C:\Users\Administrator\Desktop\Demo.dex

python app.py android -i <APK Download Url>  

예:

python app.py android -i "https://127.0.0.1/Demo.apk" 

python app.py ios -i <Your ipa file>

예:

python app.py ios -i "C:\Users\Administrator\Desktop\Demo.ipa" 

python app.py ios -i <Your Mach-o file>

예:

python app.py ios -i "C:\Users\Administrator\Desktop\Demo\Payload\Demo.app\Demo" 

python app.py ios -i <IPA Download Url>  

예:

python app.py ios -i "https://127.0.0.1/Demo.ipa" 

python app.py web -i <Your web file>

예:

python app.py web -i "C:\Users\Administrator\Desktop\Demo.html" 

python app.py web -i <Web Download Url>  

예:

python app.py web -i "https://127.0.0.1/Demo.html" 

python app.py android -i <Your Dir>

예:

python app.py android -i C:\Users\Administrator\Desktop\Demo

python app.py android -i <Your apk> -r <the keyword | the rules>

예:
바이두 도메인 스캔 추가

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -r ".*baidu.com.*"

python app.py android -i <Your apk> -s

예:
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -s

python app.py android -i <Your apk> -n

예:
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -n

python app.py android -i <Your apk> -a

예:

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -a

python app.py android -i <Your apk> -t 20

예:
20개 동시 스레드 설정
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -t 20 

python app.py android -i <Your apk> -o <output path>

예:
예를 들어 바탕화면의 Temp 디렉터리로 출력
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -o C:\Users\Administrator\Desktop\Temp

python app.py android -i <Your apk> -p <Java package name>

예:
com.baidu 패키지명의 내용을 필터링하려는 경우

python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -p "com.baidu"

filter_components: 관련 컴포넌트(Json 컴포넌트 또는 XML 컴포넌트 등)를 구성하는 항목입니다.
filter_strs: 스캔할 파일 내용을 구성합니다. 예를 들어 포트 번호를 스캔해야 하는 경우 "r'.*://([\d{1,3}\.]{3}\d{1,3}).*'"로 구성합니다.
filter_no: 스캔 파일에서 무시할 내용을 구성합니다.
shell_list: Android 관련 쉘 특징을 구성합니다.
web_file_suffix: 스캔할 WEB 파일 확장자를 구성합니다.
sniffer_filter: 네트워크 스니핑에서 무시할 파일 확장자를 구성합니다.
headers: 자동 다운로드 과정에 필요한 요청 헤더 정보를 구성합니다.
data: 자동 다운로드 과정에 필요한 요청 본문을 구성합니다.
method: 자동 다운로드 과정에 필요한 요청 메서드를 구성합니다.

방법 1: 실제 상황에 따라 config.py의 규칙 정보를 조정합니다.
방법 2: 리소스 파일을 무시합니다.

    
    Android:
        xposed 모듈: dexdump
        frida 모듈: FRIDA-DEXDump
        루트 없는 언쉘: blackdex
    iOS:
        frida 모듈:
            Windows 시스템: frida-ipa-dump
            MacOS 시스템: frida-ios-dump

1) 입력한 URL 주소가 올바른지 확인하십시오.
2) 네트워크에 문제가 있는지 확인하거나 설정 파일 config.py에서 요청 헤더 정보(headers), 요청 본문(data), 요청 메서드(method)를 구성한 후 다시 실행하십시오.

오류 스크린샷과 해당 APK 파일을 https://github.com/kelvinBen/AppInfoScanner/issues에 제출해 주십시오. 작성자가 확인 후 신속히 처리하겠습니다.

1. APP 사용자 정의 컴포넌트 추가

예: fastjson 규칙:
APP 컴포넌트: fastjson com.alibaba.fastjson

2. 검색할 문자열

예: 알리바바 클라우드 AK 규칙:
문자열: 
阿里云AK .*accessKeyId.*".*"

3. 검색할 웹 파일 확장자

예: jsp 파일 규칙:
웹사이트: Java 언어 jsp

4. Android 쉘 규칙
예: 어느 디지털 회사의 쉘 규칙:
쉘: 어느 디지털 회사 com.stub.StubApp