前言
在安全测试中，若 WEB 无法取得进展或无 WEB 的情况下，我们需要 借助 APP 或其他资产在进行信息收集，从而开展后续渗透，那么其中的 信息收集就尤为重要，这里我们用案例讲解试试如何！
知识点
APP 提取一键反编译提取
APP 抓数据包进行工具配合
各种第三方应用相关探针技术
各种服务接口信息相关探针技术
案例演示
APP 提取及抓包及后续配合
某 APK 一键提取反编译
利用 burp 历史抓==更多 URL==
漏了个大洞 反编译apk
某 IP 无 WEB 框架下的第三方测试
各种端口一顿乱扫-思路
使用nmap工具
Download the Nmap
各种接口一顿乱扫-思路
shodan： Shodan 钟馗之眼： ZoomEye("钟馗之眼")网络空间搜索引擎 fofa： FOFA网络空间测绘系统
接口部分一顿测试-思路
在线子域名查询工具
