本文介绍如何通过目标名称和url来获取目标旗下的app，然后再通过MobSF和AppinfoScaner来提取信息，包括逆向静态提取、动态抓包提取和动态调试提取。
一、获取APP
1、从url获取APP
（1）备案信息
地址：
beian.miit.gov.cn/#/Integrated/recordQuery
（2）官网下载
2、从名称获取APP
（1）爱企查知识产权
（2）小蓝本
（3）七麦&点点查名称
感觉适合查大型的公司，小的公司没有查到。
七麦数据
要先点那个添加应用，然后输入公司全称选择安卓和软件下载市场。（第一次我没注意到添加应用不懂怎么查/捂脸）需要注册，公司随便填，我填江南皮革厂也过了。
点点数据
注册和七麦数据差不多。
前面有Ad的是广告
二、提取信息
提取的资产信息包括IP、域名和接口。泄露信息看邮箱、接口和OSS。拿一个恶意软件进行分析
1、MobSF（静态提取+动态调试）
项目地址：
github.com/MobSF/Mobile-Security-Framework-MobSF
静态提取
这是用浏览器的翻译
这里发现一个疑似管理员接口子域名
可以看反编译后的源码，箭头指向的是动态调试，我用的是Android Studio AVD
2、AppinfoScaner（静态提取）
github项目地址：
github.com/kelvinBen/AppInfoScanner
对一个恶意软件进行分析，命令：
python app.py android -i <APK/DEX 文件或下载地址或目录>会生成分析报告
3、动态抓包
可以看Day6的安卓模拟器抓包
App抓包动态表现没有误报，但是不完整，有些隐藏的你不主动调用抓不到。反编译提取的好处就是完整，但是无用信息太多了。静态提取可以提取直接写进去的，但是像把密钥用多个变量拆开存放就提取不出来。有一个支持在线进行静态和动态分析的网站，其实就是把MobSF部署到服务器，但是这个网站的动态分析要钱，静态的免费。如果自己部署的临时出现问题可以用这个：www.zhihuaspace.com。
)