APKURLGrep自动化提取安卓apk URL工具分析

qife122

发布于 2025-06-16 09:26:51

19500

代码可运行

文章被收录于专栏：网络安全技术点滴分享网络安全技术点滴分享

运行总次数：0

代码可运行

一、系统概述

APKURLGrep是一个专门用于从安卓APK安装包中提URL的自动化工具。APKURLGrep通过反编译APK文件并分析其内容，能够有效识别应用中的API接口地址，同时自动过滤图片、字体等无关文件。工具采用Go语言开发，具有轻量高效的特点。

二、核心功能

APK反编译：使用apktool进行APK文件反编译
环境检测：自动检查apktool依赖是否安装
智能过滤：跳过图片(.jpg/.png等)、字体(.ttf/.woff等)和库文件(.so)
临时管理：自动创建和清理工作目录

三、技术架构

1. 主控制模块(main.go)

apktool.RunApktool(baseApk, tempDir) //反编译
extractor.Extract(tempDir) //url提取

2. 反编译模块(apktool.go)

//使用系统命令执行apktool
func RunApktool(apk string, tempDir string) string {
	cmd := exec.Command("apktool","d", apk, "-o", tempDir, "-fq")
	output, err := cmd.CombinedOutput()
	if err != nil {
		return ""
	}
	return string(output)
}

3. 文件过滤模块(extractor.go)

// 判断是否为需要跳过的文件类型
func SkipExtension(filename string) bool {
    ext := filepath.Ext(filename)
    return IsOtherExt(ext) || IsImageExt(ext) || IsFontExt(ext)
}

四、典型应用场景

安全审计：发现APK中隐藏的未授权API接口
逆向分析：研究第三方应用的网络通信架构
漏洞挖掘：检测敏感信息泄露风险
开发调试：快速获取应用所有网络请求端点

五、系统特点

轻量高效：纯Go实现，无额外依赖
智能过滤：自动排除非文本资源文件
操作简便：单命令即可完成提取
跨平台：支持所有apktool兼容平台

六、安装与使用

安装

go get -u github.com/ndelphit/apkurlgrep

使用

apkurlgrep -a ~/path/to/file.apk
Result of URLs:
https://example.com
https://example.net
https://example.edu
Result of URLs Paths:
/example
/admin
/onboarding

github链接地址：https://github.com/ndelphit/apkurlgrep.git

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2025-04-02，如有侵权请联系 cloudcommunity@tencent.com 删除

自动化