![cover](https://img-blog.csdnimg.cn/1e34d3de3e7849109226a1fce4c24167.png)
APP抓包-资产获取+Frida反代理绕过和证书校验绕过
有时候明明配置没问题,为什么抓不到app数据包呢?1.目标没走http/s协议解决方案:抓取目标使用的协议或者全局(全协议)抓包2.目标设置了反虚拟机解决方案:使用手机配合抓包即可3.目标设置了反代理或证书校验的检测—防抓包机制
app抓包获取资产
1.打开模拟器,和电脑连接同一个wifi,让模拟器和电脑处于同一局域网,在模拟器配置代理。
burp开启监听
模拟器开启app,burp成功获取资产信息
有时候明明配置没问题,为什么抓不到app数据包呢?
1.目标没走http/s协议
解决方案:抓取目标使用的协议或者全局(全协议)抓包
2.目标设置了反虚拟机
解决方案:使用手机配合抓包即可
3.目标设置了反代理或证书校验的检测—防抓包机制
app抓包——反代理和证书校验绕过
尝试抓取探探app的数据包,burp开启监听,发现从进入app到发布动态都没有监听到任何数据包,甚至app还产生了【没有网络信号,请再试一次】的错误。
但是只要关闭代理,不监听app就会恢复正常
这种情况就是app有证书校验,我们需要解决证书问题才能抓包获取资产信息
解决app证书校验无法抓包问题---Frida
Firda 是一款易用的跨平 Hook 工具, Java 层到 Native 层的 Hook 无所不能,是一种 动态 的插桩工具,可以插入代码到原生 App 的内存空间中,动态的去监视和修改行为,原生平台包括 Win、Mac、Linux、Android、iOS 全平台。
测试环境:
Windows11 Python3.8 夜神模拟器(逍遥模拟器试了好像不行) r0capture+frida-server+wireshark
夜神:https://dl.qhhnwl.cn/sinfo/2000003917_4002475.html
1.本地安装frida—tools版本
执行命令:
pip install frida
pip install frida-tools
安装成功,执行命令:pip list 查看安装版本信息
2.模拟器安装frida—server版本
注意:版本要与本地Frida一致
进入模拟器的bin目录,打开命令行,执行:nox_adb.exe devices 检测连接设备
在执行:nox_adb.exe shell 连接设备
成功连接模拟器之后安装frida——server
frida下载:https://github.com/frida/frida/releases
输入:getprop ro.product.cpu.abi 查看模拟器位数
查询出是32位的,所以我们要下载32位的。下载的frida版本一定要和本地的一样
Frida——server下载完成,解压后放到夜神bin目录
回到命令行,输入:exit 退出连接
在输入:nox_adb.exe push 你的frida名称 /data/local/frida-server 安装frida
模拟器查看/data/local/目录,成功安装
3.模拟器启动frida—server
输入:nox_adb.exe shell 连接模拟器设备
输入:cd /data/local/
输入:chmod 777 frida-server 给执行权限
输入:./frida-server 启动frida服务
执行之后没有反应就是执行成功了,重新在夜神bin目录开一个命令行
输入:nox_adb.exe shell
输入:ps | grep frida-server 查看服务进程
可以看到服务正在运行,启动成功
4.本地连接frida
启动本地命令行,
输入:frida-ps -U
有进程信息说明连接成功,这个进程信息就是模拟器的进程信息。
在输入:frida-ps -R
运行不成功
在夜神bin目录启动命令行
输入:adb forward tcp:27042 tcp:27042 转发请求
再次回到本地命令行执行:frida-ps -R
成功获取进程
模拟器运行一个app,本地命令行输入:frida-ps -R
成功出现运行app的进程。保证这一点环境就已经配置成功了。
5.启动脚本抓包——解决证书问题
脚本:https://github.com/r0ysue/r0capture
r0capture描述:
1.r0capture仅限安卓平台,测试安卓7、8、9、10、11 可用 ;
2.无视所有证书校验或绑定,不用考虑任何证书的事情;
3.通杀TCP/IP四层模型中的应用层中的全部协议;
4.通杀协议包括:Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等、及它们的SSL版本;
5.通杀所有应用层框架,包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等;
6.无视加固,不管是整体壳还是二代壳或VMP,不用考虑加固的事情。
想要运行脚本首先要知道app包名:
在模拟器安装一个【APK资源提取器】
工具:http://www.2265.com/soft/410141.html
打开之后可以看到所有应用的包名
脚本根目录打开命令行,
输入:python r0capture.py -U -f app包名 -p 要保存名字.pcap
夜神就会自动启动探探app
开始各种协议抓包……
注意:抓包之前要对探探app完成注册登录,否则抓包会卡在登录页面,等你登录之后才会继续抓包
抓包完成,在脚本根目录生成一个.pcap的文件
使用工具wireshark打开文件,可以看到抓到的各种协议的数据包
工具:https://github.com/wireshark/wireshark
成功绕过证书校验抓取数据包,就可以在这些数据包中收集资产信息。
如果想要操作数据包,可以联动Fiddler和Burpsuit。联动Burpsuit只能操作http/s的数据包。
![Logo](https://devpress.csdnimg.cn/79de2bf0b7994defa4242ef90d5513fa.jpg)
开放原子开发者工作坊旨在鼓励更多人参与开源活动,与志同道合的开发者们相互交流开发经验、分享开发心得、获取前沿技术趋势。工作坊有多种形式的开发者活动,如meetup、训练营等,主打技术交流,干货满满,真诚地邀请各位开发者共同参与!
更多推荐
所有评论(0)