AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

笔记-APP及其他资产

2022-08-24 168
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 笔记-APP及其他资产 WP

前言

在安全测试中，若 WEB 无法取得进展或无 WEB 的情况下，我们需要 借助 APP 或其他资产在进行信息收集，从而开展后续渗透，那么其中的 信息收集就尤为重要，这里我们用案例讲解试试如何！

知识点

APP 提取一键反编译提取

APP 抓数据包进行工具配合

各种第三方应用相关探针技术

各种服务接口信息相关探针技术

案例演示

APP 提取及抓包及后续配合

某 APK 一键提取反编译

利用 burp 历史抓==更多 URL==

漏了个大洞 反编译apk

某 IP 无 WEB 框架下的第三方测试

各种端口一顿乱扫-思路

使用nmap工具

Download the Nmap

各种接口一顿乱扫-思路

shodan： Shodan 钟馗之眼： ZoomEye("钟馗之眼")网络空间搜索引擎 fofa： FOFA网络空间测绘系统

接口部分一顿测试-思路

在线子域名查询工具

文章标签：
测试技术
搜索推荐
关键词：
APP笔记
APP资产
sec0nd
目录
相关文章
aqi00
|
5月前
|
Web App开发 Java 视频直播
FFmpeg开发笔记（四十九）助您在毕业设计中脱颖而出的几个流行APP
对于软件、计算机等专业的毕业生,毕业设计需实现实用软件或APP。新颖的设计应结合最新技术，如5G时代的音视频技术。示例包括: 1. **短视频分享APP**: 集成FFmpeg实现视频剪辑功能，如添加字幕、转场特效等。 2. **电商购物APP**: 具备直播带货功能，使用RTMP/SRT协议支持流畅直播体验。 3. **同城生活APP**: 引入WebRTC技术实现可信的视频通话功能。这些应用不仅实用，还能展示开发者紧跟技术潮流的能力。
aqi00
107 4
FFmpeg开发笔记（四十九）助您在毕业设计中脱颖而出的几个流行APP
aqi00
|
6月前
|
Web App开发 Android开发
FFmpeg开发笔记（四十六）利用SRT协议构建手机APP的直播Demo
实时数据传输在互联网中至关重要，不仅支持即时通讯如QQ、微信的文字与图片传输，还包括音视频通信。一对一通信常采用WebRTC技术，如《Android Studio开发实战》中的App集成示例；而一对多的在线直播则需部署独立的流媒体服务器，使用如SRT等协议。SRT因其优越的直播质量正逐渐成为主流。本文档概述了SRT协议的使用，包括通过OBS Studio和SRT Streamer进行SRT直播推流的方法，并展示了推流与拉流的成功实例。更多细节参见《FFmpeg开发实战》一书。
aqi00
100 1
FFmpeg开发笔记（四十六）利用SRT协议构建手机APP的直播Demo
aqi00
|
6月前
|
Web App开发 5G Linux
FFmpeg开发笔记（四十四）毕业设计可做的几个拉满颜值的音视频APP
一年一度的毕业季来临，计算机专业的毕业设计尤为重要，不仅关乎学业评价还积累实战经验。选择紧跟5G技术趋势的音视频APP作为课题极具吸引力。这里推荐三类应用：一是融合WebRTC技术实现视频通话的即时通信APP；二是具备在线直播功能的短视频分享平台，涉及RTMP/SRT等直播技术；三是具有自定义动画特效及卡拉OK歌词字幕功能的视频剪辑工具。这些项目不仅技术含量高，也符合市场需求，是毕业设计的理想选择。
aqi00
115 6
FFmpeg开发笔记（四十四）毕业设计可做的几个拉满颜值的音视频APP
aqi00
|
6月前
|
编解码 Java Android开发
FFmpeg开发笔记（四十五）使用SRT Streamer开启APP直播推流
​SRT Streamer是一个安卓手机端的开源SRT协议直播推流框架，可用于RTMP直播和SRT直播。SRT Streamer支持的视频编码包括H264、H265等等，支持的音频编码包括AAC、OPUS等等，可谓功能强大的APP直播框架。另一款APP直播框架RTMP Streamer支持RTMP直播和RTSP直播，不支持SRT协议的直播。而本文讲述的SRT Streamer支持RTMP直播和SRT直播，不支持RTSP协议的直播。有关RTMP Streamer的说明参见之前的文章《使用RTMP Streamer开启APP直播推流》，下面介绍如何使用SRT Streamer开启手机直播。
aqi00
117 4
FFmpeg开发笔记（四十五）使用SRT Streamer开启APP直播推流
aqi00
|
7月前
|
Web App开发 缓存 编解码
FFmpeg开发笔记（三十八）APP如何访问SRS推流的RTMP直播地址
《FFmpeg开发实战》书中介绍了轻量级流媒体服务器MediaMTX，适合测试RTSP/RTMP协议，但不适用于复杂直播场景。SRS是一款强大的开源流媒体服务器，支持多种协议，起初为RTMP，现扩展至HLS、SRT等。在FFmpeg 6.1之前，推送给SRS的HEVC流不受支持。要播放RTMP流，Android应用可使用ExoPlayer，需在`build.gradle`导入ExoPlayer及RTMP扩展，并根据URL类型创建MediaSource。若SRS播放黑屏，需在配置文件中开启`gop_cache`以缓存关键帧。
aqi00
200 2
FFmpeg开发笔记（三十八）APP如何访问SRS推流的RTMP直播地址
aqi00
|
8月前
|
编解码 Java Android开发
FFmpeg开发笔记（三十一）使用RTMP Streamer开启APP直播推流
RTMP Streamer是一款开源的安卓直播推流框架，支持RTMP、RTSP和SRT协议，适用于各种直播场景。它支持H264、H265、AV1视频编码和AAC、G711、OPUS音频编码。本文档介绍了如何使用Java版的RTMP Streamer，建议使用小海豚版本的Android Studio (Dolphin)。加载项目时，可添加国内仓库加速依赖下载。RTMP Streamer包含五个模块：app、encoder、rtmp、rtplibrary和rtsp。完成加载后，可以在手机上安装并运行APP，提供多种直播方式。开发者可以从《FFmpeg开发实战：从零基础到短视频上线》获取更多信息。
aqi00
164 7
FFmpeg开发笔记（三十一）使用RTMP Streamer开启APP直播推流
aqi00
|
8月前
|
移动开发 小程序 视频直播
FFmpeg开发笔记（二十七）解决APP无法访问ZLMediaKit的直播链接问题
本文讲述了在使用ZLMediaKit进行视频直播时，遇到移动端通过ExoPlayer和微信小程序播放HLS直播地址失败的问题。错误源于ZLMediaKit对HTTP地址的Cookie校验导致401无权限响应。通过修改ZLMediaKit源码，注释掉相关鉴权代码并重新编译安装，解决了此问题，使得ExoPlayer和小程序能成功播放HLS视频。详细解决方案及FFmpeg集成可参考《FFmpeg开发实战：从零基础到短视频上线》一书。
aqi00
324 3
FFmpeg开发笔记（二十七）解决APP无法访问ZLMediaKit的直播链接问题
今天是几号
|
8月前
|
安全 测试技术 网络安全
APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器
APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器
今天是几号
104 5
jcLee95
|
9月前
|
存储 Web App开发 iOS开发
Electron 从基础到实战笔记 - Electron App对象及其事件
Electron 从基础到实战笔记 - Electron App对象及其事件
jcLee95
299 0
文如秋雨
|
iOS开发
实战编程·使用SwiftUI从0到1完成一款iOS笔记App（五）（3）
实战编程·使用SwiftUI从0到1完成一款iOS笔记App（五）
文如秋雨
186 0

热门文章

最新文章

  • 1
    MNN-LLM App：在手机上离线运行大模型，阿里巴巴开源基于 MNN-LLM 框架开发的手机 AI 助手应用
  • 2
    【11】flutter进行了聊天页面的开发-增加了即时通讯聊天的整体页面和组件-切换-朋友-陌生人-vip开通详细页面-即时通讯sdk准备-直播sdk准备-即时通讯有无UI集成的区别介绍-开发完整的社交APP-前端客户端开发+数据联调|以优雅草商业项目为例做开发-flutter开发-全流程-商业应用级实战开发-优雅草Alex
  • 3
    原生鸿蒙版小艺APP接入DeepSeek-R1，为HarmonyOS应用开发注入新活力
  • 4
    【Azure App Service】基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢？
  • 5
    【08】flutter完成屏幕适配-重建Android,增加GetX路由,屏幕适配,基础导航栏-多版本SDK以及gradle造成的关于fvm的使用（flutter version manage）-卓伊凡换人优雅草Alex-开发完整的社交APP-前端客户端开发+数据联调|以优雅草商业项目为例做开发-flutter开发-全流程-商业应用级实战开发-优雅草Alex
  • 6
    【05】flutter完成注册页面完善样式bug-增加自定义可复用组件widgets-严格规划文件和目录结构-规范入口文件-开发完整的社交APP-前端客户端开发+数据联调|以优雅草商业项目为例做开发-flutter开发-全流程-商业应用级实战开发-优雅草央千澈
  • 7
    【Azure Function】Function App出现System.IO.FileNotFoundException异常
  • 8
    【Azure Logic App】使用MySQL 新增行触发器遇见错误 ：“Unknown column 'created_at' in 'order clause'”
  • 9
    阿里云APP备案流程图以及备案所需材料整理，跟着教程一步步操作
  • 10
    【04】flutter补打包流程的签名过程-APP安卓调试配置-结构化项目目录-完善注册相关页面-开发完整的社交APP-前端客户端开发+数据联调|以优雅草商业项目为例做开发-flutter开发-全流程
  • 1
    【03】仿站技术之python技术，看完学会再也不用去购买收费工具了-修改整体页面做好安卓下载发给客户-并且开始提交网站公安备案-作为APP下载落地页文娱产品一定要备案-包括安卓android下载（简单）-ios苹果plist下载（稍微麻烦一丢丢）-优雅草卓伊凡
    34
  • 2
    【02】仿站技术之python技术，看完学会再也不用去购买收费工具了-本次找了小影-感觉页面很好看-本次是爬取vue需要用到Puppeteer库用node.js扒一个app下载落地页-包括安卓android下载（简单）-ios苹果plist下载（稍微麻烦一丢丢）-优雅草卓伊凡
    29
  • 3
    【01】仿站技术之python技术，看完学会再也不用去购买收费工具了-用python扒一个app下载落地页-包括安卓android下载（简单）-ios苹果plist下载（稍微麻烦一丢丢）-客户的麻将软件需要下载落地页并且要做搜索引擎推广-本文用python语言快速开发爬取落地页下载-优雅草卓伊凡
    23
  • 4
    【Azure Function】Function App门户上的Test/Run返回错误：Failed to fetch
    31
  • 5
    陪玩APP推送配置：陪玩系统手机锁屏收不到推送？可能是这些原因！解决方案来了！
    34
  • 6
    小游戏源码开发之可跨app软件对接是如何设计和开发的
    33
  • 7
    原生鸿蒙版小艺APP接入DeepSeek-R1，为HarmonyOS应用开发注入新活力
    135
  • 8
    PiliPala：开源项目真香，B站用户狂喜！这个开源APP竟能自定义主题+去广告？PiliPala隐藏功能大揭秘
    60
  • 9
    语音app系统软件源码开发搭建新手启蒙篇
    44
  • 10
    MNN-LLM App：在手机上离线运行大模型，阿里巴巴开源基于 MNN-LLM 框架开发的手机 AI 助手应用
    884

    • 相关课程

    更多
  • 互联网安全-移动APP漏洞风险与解决方案

    • 相关电子书

    更多
  • 女性移动App安全攻防战
  • 汇聚云计算的生态核能——云市场，云上APP Store
  • 千万级用户直播App——服务端架构设计和思考

    • 相关实验场景

    更多
  • 星轨-钉钉APP分发实训
    • 下一篇
    阿里云oss简介和如何对接使用