SkillFeeder › 全部 Skill › Bug与质量 › mobile-pentest
自动完成移动App渗透测试全流程：抓包分析→定位隐藏API→提取硬编码密钥
mobile-pentest
mobile-pentest 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,644。自动完成移动App渗透测试全流程：抓包分析→定位隐藏API→提取硬编码密钥。适合漏洞猎人、移动安全初学者。场景是Bug与质量 · 测试验证。能做的事包括实时代理抓包，绕过SSL pinning后精准测试API、反编译APK/IPA自动提取base URL、密钥和未公开端点、输出结构化报告，含可复现的漏洞路径与验证步骤。打开 GitHub 自行安装。
能做什么
- 实时代理抓包，绕过SSL pinning后精准测试API
- 反编译APK/IPA自动提取base URL、密钥和未公开端点
- 输出结构化报告，含可复现的漏洞路径与验证步骤
原文简介
Mobile app pentest for bug bounty (Android APK + iOS IPA) — runtime-first workflow: install app, proxy through Burp/mitmproxy, drive the UI, capture packets, then test the API exactly like a web target; escalate to decompile (apktool/jadx) and Frida/objection only when traffic is SSL-pinned, encrypted, or absent. Covers APK/IPA decompile for hardcoded secrets + hidden API endpoints + base URLs the
同场景推荐
- finishing-a-development-branch所在仓库 obra/superpowers，仓库 ★ 314,917自动验证测试、识别环境、提供并执行合并策略，完成开发分支收尾
- test-driven-development所在仓库 obra/superpowers，仓库 ★ 314,917先写失败测试，再写最小实现代码，确保每次交付都经测试验证
- verification-before-completion所在仓库 obra/superpowers，仓库 ★ 314,917运行验证命令并确认输出后，才声明任务完成或修复成功。
- writing-plans所在仓库 obra/superpowers，仓库 ★ 314,917根据需求规格生成可直接执行的工程师级实现计划
- writing-skills所在仓库 obra/superpowers，仓库 ★ 314,917用测试驱动方式编写、修改和验证 agent 技能文档
- agent-runtime-gateway-smoke-test所在仓库 affaan-m/ECC，仓库 ★ 300,014端到端验证本地 agent API、临时网关隧道与远程沙箱回调链路
- ai-regression-testing所在仓库 affaan-m/ECC，仓库 ★ 300,014自动检测AI自写自审引入的回归缺陷，无需数据库即可运行沙箱测试。
- api-connector-builder所在仓库 affaan-m/ECC，仓库 ★ 300,014按项目现有风格快速生成合规的 API 连接器