mukul975/exploiting-deeplink-vulnerabilities

测试并利用 Android 与 iOS 移动应用中的深度链接（URL Scheme 与 App Link）漏洞，以识别未授权访问、数据注入、意图劫持及重定向操控。在通过自定义 URI Scheme、Android App Links、iOS Universal Links 或基于意图的导航评估移动应用攻击面时使用。当请求涉及深度链接安全测试、URL Scheme 利用、移动意图滥用或链接劫持时激活。

编程协作开发 Agent Agent 技能写测试仓库问答深度链接漏洞测试移动应用安全意图劫持检测 URL方案审计通用链接安全

技术栈: cursor3.1万+许可证: Apache-2.0开发者: mukul975

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Exploiting Deep Link Vulnerabilities

When to Use

Use this skill when:

Assessing mobile app deep link handling for injection and redirect vulnerabilities
Testing Android intent filters and iOS URL scheme handlers for unauthorized access
Evaluating App Links (Android) and Universal Links (iOS) verification
Testing for link hijacking via competing app registrations

Do not use without authorization -- deep link exploitation can trigger unintended actions in target applications.

Prerequisites

Android device with ADB or iOS device with Objection/Frida
APK decompiled with apktool or JADX for AndroidManifest.xml analysis
Knowledge of target app's registered URL schemes and intent filters
Drozer for Android intent testing
Burp Suite for intercepting deep link-triggered API calls

Workflow

Step 1: Enumerate Deep Link Entry Points

Android - Extract from AndroidManifest.xml:

# Decompile APK
apktool d target.apk -o decompiled/

# Search for intent filters with deep link schemes
grep -A 10 "android.intent.action.VIEW" decompiled/AndroidManifest.xml

# Look for:
# <data android:scheme="myapp" android:host="action" />
# <data android:scheme="…

以下为摘要预览，完整内容请查看 GitHub 原文。

利用深度链接漏洞

使用时机

在以下情况下使用本技能：

评估移动应用深度链接处理逻辑中的注入与重定向漏洞
测试 Android intent filter 与 iOS URL scheme 处理器是否存在未授权访问
评估 App Links（Android）与 Universal Links（iOS）的验证机制
测试通过竞争应用注册实现的链接劫持

未经授权请勿使用——深度链接利用可能在目标应用中引发非预期的操作。

前置条件

配备 ADB 的 Android 设备或配备 Objection/Frida 的 iOS 设备
已使用 apktool 或 JADX 反编译 APK 以分析 AndroidManifest.xml
掌握目标应用已注册的 URL scheme 与 intent filter
使用 Drozer 进行 Android intent 测试
使用 Burp Suite 拦截由深度链接触发的 API 调用

工作流程

步骤 1：枚举深度链接入口点

Android —— 从 AndroidManifest.xml 提取：

# 反编译 APK
apktool d target.apk -o decompiled/

# 搜索包含深度链接 scheme 的 intent filter
grep -A 10 "android.intent.action.VIEW" decompiled/AndroidManifest.xml

# 关注以下内容：
# <data android:scheme="myapp" android:host="action" />
# <data android:scheme="https" android:host="target.com" />

iOS —— 从 Info.plist 提取：

# 提取 URL scheme
plutil -p Payload/TargetApp.app/Info.plist | grep -A 5 "CFBundleURLSchemes"

# 提取 Universal Links（Associated Domains）
plutil -p Payload/TargetApp.app/Info.plist | grep -A 5 "com.apple.developer.associated-domains"
# 检查：applinks:target.com

# 验证 apple-app-site-association 文件
curl https://target.com/.well-known/apple-app-site-association…

重要提示：源文件不在本站托管，请通过 GitHub 查看与下载。

索引更新于 8/25/2026, 9:18:05 PMGitHub ↗

references/

LICENSE11.0 KB在 GitHub 查看 ↗

references/api-reference.md2.5 KB在 GitHub 查看 ↗

references/standards.md978 B在 GitHub 查看 ↗

references/workflows.md1.3 KB在 GitHub 查看 ↗

SKILL.md6.7 KB在 GitHub 查看 ↗

相关资源

按类型、任务、场景与标签加权推荐

yair4Data/mcp-security-analyzer

MCP · 安全审计 · 配置扫描 · 权限分析 · 开发工具

Comprehensive security testing framework for Model Context Protocol (MCP) server

itsPremkumar/mcptest

MCP · Model · Context · Protocol · 测试工具 · 调试 · 开发框架

Automated MCP Server Testing Framework

Session Continuity Engine

会话续接 · 上下文压缩 · 项目交接 · 跨平台提示词 · JSON · 结构化

把一次完整 AI 对话压缩成可跨平台复用的项目续接包，保留决策、约定与当前进度。

Clinical Research Presentation Guidance

临床研究 · 学术汇报 · 选题指导 · 文献综述 · 演讲技巧 · 批判性思维

以临床研究教授视角，指导学生完成选题、文献、呈现与答辩全流程的学术汇报准备

Prompt Generator

prompt-engineering · meta-prompt · LLM · GPT · 提示词工程 · 模板生成

让 LLM 按角色、上下文与步骤自动产出高质量提示词的元提示词模板

Adaptive Thinking Framework

提示词框架 · 自适应思考 · 质量控制 · 思维模型 · Prompt工程

自适应思考提示词框架，融合标准—借智—复盘三层质控，按问题复杂度与情境调度执行粒度。