不用手动翻安卓安装包找密钥，这个安全排查助手替人从 APK 里提取源码资源，核对敏感信息与凭据。
怎么用
• apk-redteam-pipeline
• bb-local-toolkit
• bb-methodology
• bug-bounty
• bugcrowd-reporting
• cloud-iam-deep
• enterprise-vpn-attack
• evidence-hygiene
• hunt-api-misconfig
• hunt-aspnet
• hunt-ato
• hunt-auth-bypass
• hunt-brute-force
• hunt-business-logic
• hunt-cache-poison
• hunt-cicd
• hunt-cloud-misconfig
• hunt-cors
• hunt-csrf
• hunt-deserialization
• hunt-dispatch
• hunt-dom
• hunt-file-upload
• hunt-graphql
• hunt-grpc
• hunt-host-header
• hunt-http-smuggling
• hunt-idor
• hunt-k8s
• hunt-laravel
• hunt-ldap
• hunt-lfi
• hunt-llm-ai
• hunt-mfa-bypass
• hunt-misc
• hunt-nextjs
• hunt-nodejs
• hunt-nosqli
• hunt-ntlm-info
• hunt-oauth
• hunt-open-redirect
• hunt-race-condition
• hunt-rce
• hunt-saml
• hunt-session
• hunt-sharepoint
• hunt-source-leak
• hunt-springboot
• hunt-sqli
• hunt-ssrf
• hunt-ssti
• hunt-subdomain
• hunt-tls-network
• hunt-websocket
• hunt-xss
• hunt-xxe
• m365-entra-attack
• meme-coin-audit
• mid-engagement-ir-detection
• offensive-osint
• okta-attack
• osint-methodology
• redteam-mindset
• redteam-report-template
• report-writing
• security-arsenal
• supply-chain-attack-recon
• triage-validation
• vmware-vcenter-attack
• web2-recon
• web3-audit
核心用法
先获取目标应用的 APK，再用 jadx 反编译或提取 strings，随后按清单检查源码和资源中的敏感信息、接口地址、认证凭据与组件暴露情况；需要动态验证时，可参考 Frida 模板和 intent 注入思路继续探测。
触发场景
目标在 Play Store 开发者页暴露 1 个或更多移动应用、网页直接托管 `*.apk` 文件、stealer logs（窃取日志）泄露 APK 包名、客户门户/经销商门户/员工移动伴侣应用在范围内、漏洞赏金项目明确包含 Android
优劣特点
亮点：覆盖从 APK 获取到静态分析再到运行时探测的完整流程；提供多来源下载与 XAPK 处理方案；包含面向授权红队场景的线索提取模式。局限：仅适用于 Android，不适用于 iOS-only 目标；依赖外部下载源与 `jadx`、`7z` 等工具；文档基于授权外部红队案例。
适用人群
从事 Android 应用安全测试、漏洞赏金、授权红队评估、移动端逆向分析的安全研究人员，以及需要检查企业自有安卓应用的测试人员。
详细说明
用于安卓应用安全研究场景，围绕 APK 获取、反编译与字符串提取后的人工排查流程，检查 secret、URL、JWT、Firebase、证书以及导出组件等常见风险线索，并提供动态插桩与 intent 注入的探测思路。
常见问题
它是做什么的？
不用手动翻安卓安装包找密钥，这个安全排查助手替人从 APK 里提取源码资源，核对敏感信息与凭据。
支持哪些工具？
这个技能可以装进 Claude Code、Codex。
怎么用？
• apk-redteam-pipeline • bb-local-toolkit • bb-methodology • bug-bounty • bugcrowd-reporting • cloud-iam-deep • enterprise-vpn-attack • evidence-hygiene • hunt-api-misconfig • hunt-aspnet • hunt-ato • hunt-auth-bypass • hunt-brute-force • hunt-business-logic • hunt-cache-poison • hunt-cicd • hunt-cloud-misconfig • hunt-cors • hunt-csrf • hunt-deserialization • hunt-dispatch • hunt-dom • hunt-file-upload • hunt-graphql • hunt-grpc • hunt-host-header • hunt-http-smuggling • hunt-idor • hunt-k8s • hunt-laravel • hunt-ldap • hunt-lfi • hunt-llm-ai • hunt-mfa-bypass • hunt-misc • hunt-nextjs • hunt-nodejs • hunt-nosqli • hunt-ntlm-info • hunt-oauth • hunt-open-redirect • hunt-race-condition • hunt-rce • hunt-saml • hunt-session • hunt-sharepoint • hunt-source-leak • hunt-springboot • hunt-sqli • hunt-ssrf • hunt-ssti • hunt-subdomain • hunt-tls-network • hunt-websocket • hunt-xss • hunt-xxe • m365-entra-attack • meme-coin-audit • mid-engagement-ir-detection • offensive-osint • okta-attack • osint-methodology • redteam-mindset • redteam-report-template • report-writing • security-arsenal • supply-chain-attack-recon • triage-validation • vmware-vcenter-attack • web2-recon • web3-audit
源码在哪里？
源码地址：https://github.com/elementalsouls/Claude-BugHunter
怎么安装？
安装在星算助手客户端里完成 —— 由它决定装进 Claude Code、Codex 还是别的工具，并写好对应配置。