首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何使用apk2url从APK中快速提取IP地址和URL节点

    关于apk2url apk2url是一款功能强大的公开资源情报OSINT工具,该工具可以通过对APK文件执行反汇编和反编译,以从中快速提取出IP地址和URL节点,然后将结果过滤并存储到一个.txt输出文件中...值得一提的是,该工具与APKleaks、MobSF和AppInfoScanner等工具相比,能够提取出更多的节点信息。...Kali 2023.2 Ubuntu 22.04 工具安装 广大研究人员可以直接使用下列命令将该工具源码克隆至本地: git clone https://github.com/n0mi1k/apk2url.git...然后切换到项目目录中,执行工具安装脚本即可: cd apk2url ..../install.sh 工具使用 扫描单个APK文件: ./apk2url.sh /path/to/apk/file.apk 扫描多个APK文件(提供目录路径) .

    4.5K10

    未备案域名使用Cloudflare设置域名URL转发

    不知道从何时起,国内申请的域名必须备案完成才能做URL跳转,我记得阿里和dnspod之前是可以做跳转的,但是未备案的域名采用的是国外解析,但是目前来说阿里或者dnspod都不允许做跳转,为什么不知道,可能是工信部加强管控了...话说回来,我申请了域名,可能并不打算做网站,可能出售或者就是想要跳转到自己的站,那么不未备案的域名能否实现URL跳转呢?答案是可以的,今天就来教教大家怎么使用Cloudflare设置URL转发。...注册之后我们需要登录到后台: 输入账号密码,如果您的站点显示英文,那么点击右侧,选择简体中文,如图: 登录之后我们需要添加站点域名,也可以直接在顶部导航点击添加站点,如图: 其次登录账号添加站点: 在弹出的新页面中添加想要跳转的域名...kate.ns.cloudflare.com matias.ns.cloudflare.com 设置完成后点击提交按钮,回到cloudflare网站,点击“完成,检查名称服务器”按钮,在新页面设置,开始使用...然后等待解析生效,查看是否可以跳转,我这个是可以的,但还有延迟,我们有三条免费跳转的记录,如果不够的话那么就只能去购买的,另外,做URL跳转的域名必须做对应的A记录解析,否则无效。

    50.8K50

    快速提取APK中IP和URL

    在渗透测试中,攻击者可以通过对app进行逆向分析。获取app访问的url或者IP。从而对IP进行攻击,本文为大家介绍的这款工具,可以方便的为你分析app中存在的url。...关于 apk2url 可以轻松地将 URL 和 IP 端点从 APK 文件提取到 .txt 输出。这适合红队、渗透测试人员和开发人员收集信息,以快速识别与应用程序关联的端点。...apk2url 进行了重写和升级,增加了 IP 支持、更强的正则表达式、自动过滤和 Jadx 反编译。 安装 在kali中安装也很简单,我们只需执行下面命令。...apk2url "33.apk" 完成之后,在endpoints目录下会有txt文件。便是app中存在的url和IP地址。...应用 在实际中,我们通过对app逆向分析,得到app访问的网站或者IP地址,然后对IP或者域名进行端口扫描,从而进一步获取相关信息。

    1.3K10

    JavaScript获取url网址中域名后面的部分

    如何截取 url 中网站域名之后的部分,需要用到以下几个方法: lastIndexOf() lastIndexOf() 方法返回调用 String 对象的指定值最后一次出现的索引,在一个字符串中的指定位置... fromIndex 处从后向前搜索。...substring() substring() 方法返回一个字符串在开始索引到结束索引之间的一个子集, 或从开始索引直到字符串的末尾的一个子集。...通过这两个方法,就可以获取到 url 域名之后的部分了。 首先获取 url : var url = window.location.href 截取指定字符串后面的内容:如获取 ?...q=Vue'  console.log(interceptUrl(url, '?')) # q=Vue 未经允许不得转载:w3h5 » JavaScript获取url网址中域名后面的部分

    9.8K40

    如何使用GSAN从HTTPS网站的SSL证书中提取子域名

    关于GSAN  GSAN这款工具能够帮助广大研究人员从HTTPS网站的SSL证书中直接提取主题别名,并向我们提供DNS名称(子域名)和虚拟服务器的相关信息。...该工具支持从HTTPS网站提取子域名,并返回一个列表文件或CSV/JSON格式的扫描结果输出。该工具并不是一个子域名爆破工具,而是一个自动化域名扫描发现工具。  ...功能介绍  1、从HTTPS网站的SSL证书中直接提取主题别名; 2、子域名提取/枚举; 3、支持使用文本文件或直接在终端窗口中以命令形式定义多个主机:端口; 4、CSV或JSON格式输出,...方便导入到其他工具中; 5、支持筛选出与正在分析的域名所不匹配的域名; 6、支持与CRT.SH集成,因此可以从同一实体的证书中提取更多子域名; 7、适用于自签名证书; 工具安装  由于该工具基于...证书提取子域名信息 $ gsan scan --help Usage: gsan scan [OPTIONS] [HOSTNAMES]...

    2.7K20

    为什么 url 通常使用域名而不是 IP 地址?

    今天来谈谈为什么我们的网址,通常是使用域名,而不是 IP 地址。 首先我们了解一下 DNS 是什么。 DNS DNS,全称为 Domain Name System,即域名系统。...DNS 是一个分布式数据库,记录了域名和对应 IP 的相互映射,一个经常被用到的功能就是通过域名拿到对应的 IP。...这个 URL 代表,客户端尝试通过 HTTPS 协议,去访问 reactjs.org 网站下路径为 docs/getting-started.html 的内容。...其实就是:域名 --> IP --> 真实服务器。 为什么要用域名而不用 IP? 首先,域名方便记忆。 IP 没有意义,比如 39.156.66.10 就像是一个手机号,难以记忆。...域名通常是有语义的,比如 qq.com 、www.zhihu.com,我们能很容易记住它们,在需要的时候很快书写它们。 然后,通过域名的这一层抽象,我们可以随意地更换其下的 IP 地址。

    3K31

    如何从 100 亿 URL 中找出相同的 URL?

    5, 000, 000, 000 * 64B ≈ 5GB * 64 = 320GB 由于内存大小只有 4G,因此,我们不可能一次性把所有 URL 加载到内存中处理。...使用同样的方法遍历文件 b,把文件 b 中的 URL 分别存储到文件 b0, b1, b2, ..., b999 中。...这样处理过后,所有可能相同的 URL 都在对应的小文件中,即 a0 对应 b0, ..., a999 对应 b999,不对应的小文件不可能有相同的 URL。...那么接下来,我们只需要求出这 1000 对小文件中相同的 URL 就好了。 接着遍历 ai( i∈[0,999] ),把 URL 存储到一个 HashSet 集合中。...然后遍历 bi 中每个 URL,看在 HashSet 集合中是否存在,若存在,说明这就是共同的 URL,可以把这个 URL 保存到一个单独的文件中。

    6.5K30

    面试:如何从 100 亿 URL 中找出相同的 URL?

    5, 000, 000, 000 * 64B ≈ 5GB * 64 = 320GB 由于内存大小只有 4G,因此,我们不可能一次性把所有 URL 加载到内存中处理。...使用同样的方法遍历文件 b,把文件 b 中的 URL 分别存储到文件 b0, b1, b2, ..., b999 中。...这样处理过后,所有可能相同的 URL 都在对应的小文件中,即 a0 对应 b0, ..., a999 对应 b999,不对应的小文件不可能有相同的 URL。...那么接下来,我们只需要求出这 1000 对小文件中相同的 URL 就好了。 接着遍历 ai( i∈[0,999] ),把 URL 存储到一个 HashSet 集合中。...然后遍历 bi 中每个 URL,看在 HashSet 集合中是否存在,若存在,说明这就是共同的 URL,可以把这个 URL 保存到一个单独的文件中。

    7.8K10

    面试:如何从 100 亿 URL 中找出相同的 URL?

    “5, 000, 000, 000 * 64B ≈ 5GB * 64 = 320GB 由于内存大小只有 4G,因此,我们不可能一次性把所有 URL 加载到内存中处理。...使用同样的方法遍历文件 b,把文件 b 中的 URL 分别存储到文件 b0, b1, b2, ..., b999 中。...这样处理过后,所有可能相同的 URL 都在对应的小文件中,即 a0 对应 b0, ..., a999 对应 b999,不对应的小文件不可能有相同的 URL。...那么接下来,我们只需要求出这 1000 对小文件中相同的 URL 就好了。 接着遍历 ai( i∈[0,999] ),把 URL 存储到一个 HashSet 集合中。...然后遍历 bi 中每个 URL,看在 HashSet 集合中是否存在,若存在,说明这就是共同的 URL,可以把这个 URL 保存到一个单独的文件中。

    4.8K20

    一种精确从文本中提取URL的思路及实现

    在今年三四月份,我接受了一个需求:从文本中提取URL。这样的需求,可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。...(这是很久前一个做实验的版本,不能保证其准确性)利用这个正则表达式中我们可以发现很多域名,这些域名都是我从某款安全辅助软件的二进制文件中扒下来了 。...我曾经担心过xxx这个域名,还搜了下,发现很大 !。还有请仔细看,这些域名中没有数字,这为我之后的设计提出了一种思路。 国内IM对URL提取的处理 ?    ...提取URL的大致思路:         通过以上的规律,可以发现,使用顶级域名来识别URL比使用协议或者www二级域名的方式要准确,同时辅助以IP鉴别,以求达到最大覆盖。...我使用的是C++类写的,如果改成C并_fastcall调用约定也会快些。         目前这个逻辑大致思路是从头到尾走一遍(不包括回溯),提取出以domain形式和IP形式的URL。

    6.1K20

    面试经历:如何从 100 亿 URL 中找出相同的 URL?

    5, 000, 000, 000 * 64B ≈ 5GB * 64 = 320GB 由于内存大小只有 4G,因此,我们不可能一次性把所有 URL 加载到内存中处理。...使用同样的方法遍历文件 b,把文件 b 中的 URL 分别存储到文件 b0, b1, b2, ..., b999 中。...这样处理过后,所有可能相同的 URL 都在对应的小文件中,即 a0 对应 b0, ..., a999 对应 b999,不对应的小文件不可能有相同的 URL。...那么接下来,我们只需要求出这 1000 对小文件中相同的 URL 就好了。 接着遍历 ai( i∈[0,999] ),把 URL 存储到一个 HashSet 集合中。...然后遍历 bi 中每个 URL,看在 HashSet 集合中是否存在,若存在,说明这就是共同的 URL,可以把这个 URL 保存到一个单独的文件中。

    4.2K00

    使用vector从log中提取metrics

    在日志收集场景下,有时候希望在日志采集的过程中就从中提取某些关键字指标信息,便于及时告警或者metrics统计。...这种情况下,可以使用filebeat采集日志文件发到kakfa中,然后使用flink开2个流消费kafka中的消息,一个流统计关键字指标信息,另一个流负责攒批写日志到ES(或者ClickHouse或StarRocks...之类的OLAP数据库中)。...required # 更复杂的写法,类似 condition = '.tlsVersion == "TLSv1" && .reqMethod == "GET"' # 关于condition的使用...%d" 上面为了演示方便简化了流程,直接写到es中。 生产上一般是在端上使用vector将日志写到kafka,然后再使用额外的vector去消费kafka数据写到es中。 3、前台启动 .

    96910
    领券