利用HTTP协议 远程加解密数据包,实现Burp一条龙服务。
在做APP渗透测试的时候,通常通信协议基本都做了加解密功能,每次都需要去逆向APP并寻找到加解密算法后,针对写Burp插件,这么一个流程下来花费了一大堆的时间,万一遇到加固,又要耗时间去脱壳,这尼玛遇到壳又脱不了,咋怎,最后利用几分钟来抓包改包,然后发现0高0中0低...我枯了,你们呢。
HTTP Decrypt 提供了Finds Hooks模块,可以在不逆向不脱壳的情况下快速的找到APP所使用的加解密算法,而toBurp模块提供了直接使用APP内的方法进行加解密,而不需自己动手敲代码,对于整体POST加密更是提供了自动化加解密功能,可以实现Burp一条龙,Burp Scanner ,Intruder自动加解密。
python3 感谢python3 世界上最好的语言
frida 感谢frida 世界上最牛逼的逆向框架
Burp 感谢BurpSuite 世界上最牛逼的Web测试工具
flask 感谢flask 世界上最轻量级的web应用框架
意见反馈提issue 或 https://www.t00ls.net/articles-51070.html
HTTP Decrypt在以下环境测试通过。
frida Version 12.0.5
python Version 3.6
frida-tools Version 1.1.0
Android Version 6.0.1
Phone Nexus5/HUAWEI 6x
多参数函数加解密。 下面实例中,加密函数是多个参数的 第二个参数的值为1.因此字典构造为:
{"0":"019CE961992BA5AB","1":1} 019CE961992BA5AB是个Tag,标记着选中的数据。
效果:
安装依赖 pip3 install colorlog flask flask_socketio requests
运行
不指定端口直接运行则为默认端口,
- python3 app.py
- Android_frida_server 运行并转发frida端口27042。(如果更改了就转发更改的端口。)
- 打开HTTP Decrypt页面,如果在Start界面出现应用包名列表信息则可正常使用其他功能,如果不行,刷新一下看看控制台出现的信息。
填写的字符串,会与所有已加载的类名进行匹配,如果匹配上了则hook该类下的所有方法。多个字符串,换行填写,增加过滤功能。
填写的字符串,会与所有已加载的类名进行匹配,如果匹配上了则打印该类下的所有方法,为空则将Android已经加载了的所有类打印出来。 提供了过滤机制。
通过xxx方式得到了通信协议加解密函数。如下例子中的:
com.one.sdk.e.b.a encrypt
com.one.sdk.e.b.b decrypt
在可编辑区域调用的是Request function 1,2,不可编辑区域调用的是response function3 ,4
打开Auto后,Burp Scanner ,Intruder模块 也可以使用。 Auto功能 数据包加密调用的是 Request function 1,数据包解密调用的Request function 2,因此想要使用Auto功能,需要正确填写加解密函数位置,不要填反了。
某APP数字签名算法如下:
字符串 "prod_secret123@muc" +整个 body + HTTP头 random字段;
签名值放在HTTP头中的sign字段。使用md532位加密,配置如下。
调用APP内的方法
hook之后会有call按钮,如果想使用,请点击export按钮之后再使用。
效果如下:
Note:也可以直接在POST修改,但是需要解码一次,比较麻烦,因此直接选择Change body encoding,然后进行修改,效果一样的。
拦截指定函数,修改参数or返回值,再返回给应用程序。
复杂数据类型仅支持修改一维数组。
新增Decoder功能,支持byte[] 与字符串相互转换,byte[] 与十六进制字符串相互转换。
在Hooks的时候,会打印byte[]参数,如果我们想看byte参数的字符串内容,或者看AES/DES等加密算法的Key(Key与iV都是以数组形式打印出来,将其转换成16进制字符串就是代码中填写的值),就可以使用这个功能。
Note:如果转换后是乱码,一般都是加密算法(AES等)加密之后的结果。
- 支持IOS,(老板说配IOS测试机 配了几个月了 还没到手。)
- 自定义脚本
- 欢迎提供建议交流。
本项目只可用于安全研究,禁止进行未授权攻击行为。
我们严格禁止一切通过本程序进行的违反任何国家法律行为,请在合法范围内使用本程序。
使用本程序则默认视为你同意我们的规则,请您务必遵守道德与法律准则。
如不遵守,后果自负,开发者将不承担任何责任!