SkillFeeder › 全部 Skill › Bug与质量 › apk-redteam-pipeline
自动获取并深度分析目标Android APK，发现密钥、证书、组件暴露等高危风险。
apk-redteam-pipeline
apk-redteam-pipeline 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 elementalsouls/Claude-BugHunter，★ 5,471。自动获取并深度分析目标Android APK，发现密钥、证书、组件暴露等高危风险。适合移动红队与安卓漏洞猎人。场景是Bug与质量 · 调试排错。能做的事包括从多源（Play Store/APKMirror等）自动下载目标APK、静态提取硬编码密钥、URL、JWT、Firebase配置、动态生成Frida脚本模板并探测Intent注入点。打开 GitHub 自行安装。
能做什么
- 从多源（Play Store/APKMirror等）自动下载目标APK
- 静态提取硬编码密钥、URL、JWT、Firebase配置
- 动态生成Frida脚本模板并探测Intent注入点
原文简介
End-to-end Android APK red-team pipeline — automated APK acquisition (Play Store + apkpure + apkmirror fallback), jadx decompilation, secret/URL/JWT/Firebase grep, pinned-cert extraction, exported-component enumeration, Frida runtime instrumentation templates, intent-injection probes. Built from an authorized external red-team engagement where 7 APKs were pulled manually, 4 download attempts trunc
同场景推荐
- diagnosing-superpowers所在仓库 obra/superpowers，仓库 ★ 314,917快速定位超能力会话故障原因并生成带行号证据的诊断报告
- systematic-debugging所在仓库 obra/superpowers，仓库 ★ 314,917定位任意技术问题的根本原因，再提出修复方案
- agent-introspection-debugging所在仓库 affaan-m/ECC，仓库 ★ 300,014自动捕获失败现场、诊断根因、生成可复现的调试报告
- webapp-testing所在仓库 anthropics/skills，仓库 ★ 190,432自动启动本地服务并用 Playwright 测试网页功能、截图和抓取日志
- browser-testing-with-devtools所在仓库 addyosmani/agent-skills，仓库 ★ 114,402在真实浏览器中运行测试并实时捕获 DOM、控制台、网络与性能数据
- debugging-and-error-recovery所在仓库 addyosmani/agent-skills，仓库 ★ 114,402系统化定位并修复代码故障根因
- agent-tracing所在仓库 lobehub/lobehub，仓库 ★ 84,555自动记录并回溯 AI agent 每步执行细节，定位失败工具与 LLM 异常。
- debug-frontend-with-browser所在仓库 lobehub/lobehub，仓库 ★ 84,555定位前端 UI 异常根源，精准识别数据从正确到错误的第一个边界