information_analysis.md

信息分析 / information_analysis

1. HackBrowserData
2. KunLun-M
3. frida-skeleton
4. AppScan
5. java-object-searcher
6. Pillager
7. js-cookie-monitor-debugger-hook
8. MySQLMonitor
9. CodeReviewTools

---

HackBrowserData

https://github.com/moonD4rk/HackBrowserData

hack-browser-data 是一个解密浏览器数据（密码/历史记录/Cookies/书签）的导出工具，支持全平台主流浏览器的数据导出窃取。

KunLun-M

https://github.com/LoRexxar/Kunlun-M

KunLun-M是一个完全开源的静态白盒扫描工具，支持PHP、JavaScript的语义扫描，基础安全、组件安全扫描，Chrome Ext\Solidity的基础扫描。

frida-skeleton

https://github.com/Margular/frida-skeleton

frida-skeleton是基于frida的安卓hook框架，提供了很多frida自身不支持的功能，将hook安卓变成简单便捷，人人都会的事情。

AppScan

https://github.com/TongchengOpenSource/AppScan

安全隐私卫士（AppScan）一款免费的企业级自动化App隐私合规检测工具

java-object-searcher

https://github.com/c0ny1/java-object-searcher

java内存对象搜索辅助工具，配合IDEA在Java应用运行时，对内存中的对象进行搜索。比如可以可以用挖掘request对象用于回显等场景。

Pillager

https://github.com/qwqdanchun/Pillager

Pillager是一个适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息，方便下一步渗透工作的进行。

js-cookie-monitor-debugger-hook

https://github.com/JSREI/js-cookie-monitor-debugger-hook

js cookie逆向利器：js cookie变动监控可视化工具 & js cookie hook打条件断点

MySQLMonitor

https://github.com/TheKingOfDuck/MySQLMonitor

MySQL实时监控工具(代码审计/黑盒/白盒审计辅助工具)

CodeReviewTools

https://github.com/Ppsoft1991/CodeReviewTools

CodeReviewTools是一个可以快速批量反编译jar包的工具，为审计Java代码做好第一步。