firebase-apk-scanner - Firebase APK 安全扫描器
扫描 Android APK 中的 Firebase 安全错误配置，包括开放数据库、存储桶、身份验证问题和暴露的云函数。
标签
更新于: 2026-09-18能力
典型输入
典型输出
该技能可以做什么
- 验证目标 APK 输入
- 反编译 Android APK 文件
- 提取 Firebase 配置来源
- 测试 Firebase 身份验证端点
- 测试 Firebase 数据库端点
- 测试 Firebase 存储桶
- 测试 Firebase 云函数
- 生成扫描报告
输入
- APK 文件或目录
输出
- 扫描报告文本文件
- 扫描报告 JSON 文件
- 扫描总结报告
要求
- apktool
- curl
- Bash 环境
- Read Grep Glob 工具
- 明确的测试授权