Для того чтобы найти дополнительные директории в веб-приложении.

1. Можно попытаться найти swagger-файлы, используя брутфорс

💬 Прикреплён словарь в файле swagger.txt

2. Извлечь их из apk

💬 Используем jadx или apktool + grep скачиваем, используя загрузчики

— чем больше тем лучше из-за DMCA:

apkcombo.com/downloader/
apk.support/apk-downloader
apps.evozi.com/apk-downloader/
apkmirror.com
apkpure.com
apkeep

3. Поискать в js на сайте

jsluice
linkfinder (BApp)

4. Извлечь из архива

web.archive.org/cdx/search/cdx?url=evil.com*

gau

5. Открыть WebArchive и поискать в js

web.archive.org/web/20170102091031js_/https://hackerone.com/assets/frontend.09051386.js