现在只对常读和星标的公众号才展示大图推送，建议大家能把鹏组安全“设为星标”，否则可能就看不到了啦！

支持目录级别的批量扫描 支持DEX、APK、IPA、MACH-O、HTML、JS、Smali、ELF等文件的信息收集 支持APK、IPA、H5等文件自动下载并进行一键信息收集 支持自定义请求头、请求报文、请求方法 支持规则自定义，随心自定义扫描规则 支持自定义忽略资源文件 支持自定义配置Android壳规则 支持自定义配置中间件规则 支持Android加固壳、iPA官方壳的检测 支持IP地址、URL地址、中间件(json组件和xml组件)的信息采集 支持Android对应包名下内容的采集 支持网络嗅探功能，可以提供基本的信息输出 支持Windows系统、MacOS系统、*nux系列的系统 具备简单的AI识别功能，可以快速过滤三方URL地址 指纹识别模块 添加国际化语言包 一键对APK文件进行自动修复 识别到壳后自动进行脱壳处理

AppInfoScanner    |-- libs  程序的核心代码        |-- core            |-- __init__.py 全局配置信息            |-- parses.py 用于解析文件中的静态信息            |-- download.py 用于自动下载APP或者H5页面            |-- net.py 用于进行网络嗅探，并获取基本信息        |-- task            |-- __init__.py 目录初始化文件            |-- base_task.py 统一任务调度中心       |-- android_task.py 用于处理Android相关的任务            |-- download_task.py 用于处理自动下载APP或者H5的任务                   |-- ios_task.py 用于处理iOS相关的任务            |-- net_task.py 用于处理网络嗅探相关任务            |-- web_task.py 用于处理Web相关的任务，比如网页右键源代码、H5相关的静态信息    |-- tools 程序需要依赖的工具        |-- apktool.jar 用于反编译apk文件，不同平台可能需要进行自我切换        |-- baksmali.jar 用于反编译dex文件，不同平台可能需要进行自我切换        |-- strings.exe 用于windows 32下获取iPA的字符串信息        |-- strings64.exe 用于windows 64的系统获取iPA的字符串信息    |-- __init__.py 目录初始化文件     |-- app.py 主运行程序    |-- config.py 整个程序的配置文件    |-- README.md  程序使用说明    |-- requirements.txt 程序中需要安装的依赖库    |-- update.md 程序历史版本信息

    cd AppInfoScanner    python -m pip install -r requirements.txt

python app.py android -i <Your APK File or DEX File or APK Download Url or Save File Dir>

python app.py ios -i <Your IPA file or Mach-o File or IPA Download Url or Save File Dir>

    python app.py web -i <Your Web file or Save Web Dir or Web Cache Url>

python app.py [TYPE] [OPTIONS] <The URL or directory to scan>

<> 代表需要扫描的文件或者目录或者URL地址| 或的关系，只能选择一个[] 代表需要输入的参数

android: 用于扫描Android应用相关的文件的内容ios: 用于扫描iOS应用相关的文件内容web: 用于扫描WEB站点或者H5相关的文件内容

-i 或者 --inputs: 输入需要进行扫描的文件、目录或者需要自动下载的文件URL地址，如果路径过长请加"进行包裹，此参数为必填项。-r 或者 --rules: 输入需要扫描文件内容的临时扫描规则。-s 或者 --sniffer: 开启网络嗅探功能，默认为开启状态。-n 或者 --no-resource: 忽略所有的资源文件，包含网络嗅探功能中的资源文件(需要先在config.py中配置sniffer_filter相关规则)，默认为不忽略资源。-a 或者 --all: 输出所有符合扫描规则的结果集合，默认为开启状态。-t 或者 --threads: 设置线程并发数量，默认为10个线程并发。-o 或者 --output: 指定扫描结果和扫描过程中产生的临时文件的输出目录，默认为脚本所在的目录。-p 或者 -- package: 指定Android的APK文件或者DEX文件需要扫描的JAVA包名信息。此参数只能在android类型下使用。

python app.py android -i <Your apk file>  例:python app.py android -i  C:\Users\Administrator\Desktop\Demo.apk

python app.py android -i <Your DEX file>  例:python app.py android -i  C:\Users\Administrator\Desktop\Demo.dex

python app.py android -i <APK Download Url>  例:python app.py android -i "https://127.0.0.1/Demo.apk" 

python app.py ios -i <Your ipa file>例:python app.py ios -i "C:\Users\Administrator\Desktop\Demo.ipa"

python app.py ios -i <Your Mach-o file>例:python app.py ios -i "C:\Users\Administrator\Desktop\Demo\Payload\Demo.app\Demo"

python app.py ios -i <IPA Download Url>  例:python app.py ios -i "https://127.0.0.1/Demo.ipa" 

python app.py web -i <Your web file>例:python app.py web -i "C:\Users\Administrator\Desktop\Demo.html"

python app.py web -i <Web Download Url>  例:python app.py web -i "https://127.0.0.1/Demo.html" 

python app.py android -i <Your Dir>例：python app.py android -i C:\Users\Administrator\Desktop\Demo

python app.py android -i <Your apk> -r <the keyword | the rules>
例：添加对百度域名的扫描
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -r ".*baidu.com.*"

python app.py android -i <Your apk> -s例：python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -s

python app.py android -i <Your apk> -n例：python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -n

python app.py android -i <Your apk> -a例：python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -a

python app.py android -i <Your apk> -t 20例：设置20个并发线程python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -t 20

python app.py android -i <Your apk> -o <output path>例：比如输出到桌面的Temp目录python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -o C:\Users\Administrator\Desktop\Temp

python app.py android -i <Your apk> -p <Java package name>例：比如需要过滤com.baidu包名下的内容
python app.py android -i C:\Users\Administrator\Desktop\Demo.apk -p "com.baidu"

filter_components: 此配置项用于配置相关组件内容，包括Json组件或者XML组件等filter_strs: 用于配置需要进行扫描的文件内容，比如需要扫描端口号，则配置为："r'.*://([\d{1,3}\.]{3}\d{1,3}).*'"filter_no: 用于忽略扫描文件中不想要的内容shell_list: 用于配置Android相关的壳特征web_file_suffix: 此处配置需要进行扫描的WEB文件后缀名称sniffer_filter: 此处用于配置需要进行忽略网络嗅探的文件后缀名称headers: 用于配置自动下载过程中需要的请求头信息data: 用于配置自动下载过程中需要的请求报文体method: 用于配置自动下载过程中需要的请求方法

方法1：根据实际情况调整config.py中的规则信息方法2：忽略资源文件

    Android:        xposed模块：dexdump        frida模块：FRIDA-DEXDump        无Root脱壳：blackdex    iOS:        firda模块：            windows系统使用：frida-ipa-dump            MacOS系统使用：frida-ios-dump

1) 请检查输入的URL地址是否正确2）请检查网络是否存在问题或者在配置文件config.py中配置请求头信息(headers)、请求报文体(data)、请求方法(method)保存后重新再执行。