14.7Kпросмотров
30 августа 2023 г.
Score: 16.2K
Для того чтобы найти дополнительные директории в веб-приложении. 1. Можно попытаться найти swagger-файлы, используя брутфорс 💬 Прикреплён словарь в файле swagger.txt 2. Извлечь их из apk 💬 Используем jadx или apktool + grep скачиваем, используя загрузчики — чем больше тем лучше из-за DMCA: apkcombo.com/downloader/
apk.support/apk-downloader
apps.evozi.com/apk-downloader/
apkmirror.com
apkpure.com
apkeep 3. Поискать в js на сайте jsluice
linkfinder (BApp) 4. Извлечь из архива web.archive.org/cdx/search/cdx?url=evil.com* gau 5. Открыть WebArchive и поискать в js web.archive.org/web/20170102091031js_/https://hackerone.com/assets/frontend.09051386.js