在渗透测试中，攻击者有时候会通过对应用程序进行逆向分析，以获取应用程序访问的URL或IP地址，从而对这些IP地址进行攻击。本文将介绍一款工具，名为”apk2url”，它可以方便地分析应用程序中存在的URL，为红队、渗透测试人员和开发人员提供了快速识别与应用程序关联的端点的方法。

请注意，本文仅供学习和研究之用，我们坚决反对任何危害网络安全的行为。

关于 apk2url 工具

功能： apk2url 可以轻松地从APK文件中提取URL和IP端点，并将其输出到.txt文件中。该工具的主要用途是帮助红队、渗透测试人员和开发人员收集信息，以便快速识别与应用程序相关联的端点。

特点：

• 与 APKleaks、MobSF 和 AppInfoScanner 相比，apk2url 识别的端点数量明显更多。
• 进行了重写和升级，增加了对IP的支持。
• 集成了更强大的正则表达式、自动过滤和 Jadx 反编译功能。

安装步骤

在Kali中安装 apk2url 工具非常简单，只需执行以下命令：

git clone https://github.com/n0mi1k/apk2url

安装依赖工具

apt-get install apktool
apt-get install jadx
./install.sh

使用示例

安装完成后，执行以下命令即可使用 apk2url 工具：

apk2url

接下来，可以下载一个随机的应用程序进行测试。为了方便，我们将应用程序重命名为 “33.apk”，并执行以下命令：

apk2url “33.apk”

执行完毕后，在 “endpoints” 目录下将生成一个.txt文件，其中包含应用程序中存在的URL和IP地址。

应用场景

在实际应用中，通过对应用程序进行逆向分析，可以获得应用程序访问的网站或IP地址。然后，可以对这些IP地址或域名进行端口扫描，进一步获取相关信息。

使用这种方法有助于渗透测试人员和开发人员快速了解应用程序的网络交互，从而加强应用程序的安全性。