源自 GitHub安卓APK安全审计与逆向排查
本能力面向移动端安全测试人员，用于对安卓APK安装包进行全流程静态逆向与凭据排查。用户只需提供安卓应用安装包或开发者包名，即可自动执行安装包解包、代码反编译、内嵌密钥与接口地址提取，以及导出组件安全审查，最终输出包含泄露凭据、内部接口清单和风险配置的安全分析结果。使用该能力需要用户掌握基本的终端命令操作及安卓安全审计基础知识。
常见场景
它能帮你做什么？
01
移动端应用凭据泄露排查：反编译企业移动端安装包，扫描硬编码的云服务密钥、API Token及遗留的JWT凭证。
02
安卓导出组件风险评估：解析应用清单文件，筛查公开暴露的Activity与Service组件并排查调用隐患。
03
隐蔽内部接口资产梳理：从安装包代码及内嵌证书资源中提取内部域名与API路径，补充资产测绘底账。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“请对提取出的 com.example.retailapp 安装包执行敏感密钥正则扫描并汇总疑似泄露项”
“分析 decompiled_app/resources/AndroidManifest.xml 中 exported 属性为 true 的组件风险”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
