在渗透测试中，攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击，本文为大家介绍的这款工具，可以方便的为你分析app中存在的url。
注意：本文仅供学习和研究，坚决反对一切危害网络安全的行为。
关于
apk2url 可以轻松地将 URL 和 IP 端点从 APK 文件提取到 .txt 输出。这适合红队、渗透测试人员和开发人员收集信息，以快速识别与应用程序关联的端点。与 APKleaks、MobSF和 AppInfoScanner 相比，apk2url 识别出的端点数量明显增多。apk2url 进行了重写和升级，增加了 IP 支持、更强的正则表达式、自动过滤和 Jadx 反编译。
安装
在kali中安装也很简单，我们只需执行下面命令。
git clone https://github.com/n0mi1k/apk2url
# 安装依赖工具
apt-get install apktool
apt-get install jadx
./install.sh
测试
安装完成后，我们执行下面命令即可。
apk2url
接下来，我们随便下载一个app 进行测试。
为了方便，app随便重命名。这里我改为了33.apk。
apk2url "33.apk"
完成之后，在endpoints目录下会有txt文件。便是app中存在的url和IP地址。
应用
在实际中，我们通过对app逆向分析，得到app访问的网站或者IP地址，然后对IP或者域名进行端口扫描，从而进一步获取相关信息。
更多精彩文章 欢迎关注我们
原文始发于微信公众号（kali笔记）：快速提取APK中IP和URL
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/203828.html
