firebase-apk-scanner - 扫描 Android APK 中的 Firebase 安全配置错误。
扫描 Android APK 中的 Firebase 安全配置缺陷，包含开放数据库、存储桶、身份验证及暴露的 Cloud Functions。
标签
更新于: 2026-09-17能力
典型输入
典型输出
该技能可以做什么
- 反编译 APK 文件
- 提取 Firebase 配置信息
- 测试身份验证安全性
- 测试实时数据库访问权限
- 测试 Firestore 数据库访问
- 测试 Storage 存储桶访问
- 测试 Cloud Functions 暴露情况
- 测试 Remote Config 暴露情况
- 生成安全扫描报告
输入
- APK 文件或目录路径
输出
- 文本格式扫描报告文件
- JSON 格式扫描报告文件
- 扫描结果摘要输出
要求
- 对目标应用的明确测试授权
- Bash 环境
- apktool 工具
- curl 工具