搜索

[15538] 2020-06-26_用BurpSuit的Brida自定义插件搞定加密签名算法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-26_用BurpSuit的Brida自定义插件搞定加密签名算法 用 B u r p S u i t 的 B r i d a 自 定 义 插 件 搞 定 加 密 签 名 算 法 M r 极 品 混 混   F r e e B u f   2 0 2 0 - 0 6 - 2 6 F r i d a 是 一 款 非 常 强 大 的 框 架 ， 其 可 向 是 一 款 非 常 强 大 的 框 架 ， 其 可 向 W i n d o w s 、 、 M a c O S 、 、 L i n u x 、 、 i O S 、 、 A n d r o i d ， ， Q N X 的 应 用 中 注 入 的 应 用 中 注 入 J a v a s c r i p t ， 进 而 拦 截 应 用 传 输 的 数 据 。 本 文 仅 使 用 到 其 中 少 部 分 功 能 ， 更 多 可 ， 进 而 拦 截 应 用 传 输 的 数 据 。 本 文 仅 使 用 到 其 中 少 部 分 功 能 ， 更 多 可 以 参 考 以 参 考 F r i d a 文 档 ， 强 烈 建 议 读 者 最 好 是 在 熟 悉 了 其 基 本 概 念 以 及 常 用 功 能 后 再 进 行 阅 读 。 推 荐 两 篇 不 错 的 译 文 ： 使 用 文 档 ， 强 烈 建 议 读 者 最 好 是 在 熟 悉 了 其 基 本 概 念 以 及 常 用 功 能 后 再 进 行 阅 读 。 推 荐 两 篇 不 错 的 译 文 ： 使 用 F r i d a 配 合 配 合 B u r p   S u i t e 追 踪 追 踪 A P I 调 用 ； 如 何 在 调 用 ； 如 何 在 i O S 应 用 程 序 中 用 应 用 程 序 中 用 F r i d a 来 绕 过 来 绕 过 “ 越 狱 检 测 越 狱 检 测 ” ? 大 家 在 做 渗 透 测 试 的 时 候 有 没 有 遇 到 这 样 的 问 题 ？ 当 你 要 对 一 个 协 议 的 内 容 进 行 修 改 的 时 候 ， 发 现 只 要 修 改 一 个 字 节 进 行 发 送 ， 服 务 器 返 回 的 结 果 就 是 错 误 大 家 在 做 渗 透 测 试 的 时 候 有 没 有 遇 到 这 样 的 问 题 ？ 当 你 要 对 一 个 协 议 的 内 容 进 行 修 改 的 时 候 ， 发 现 只 要 修 改 一 个 字 节 进 行 发 送 ， 服 务 器 返 回 的 结 果 就 是 错 误 的 ； 用 原 始 包 进 行 重 放 操 作 就 是 没 问 题 的 。 的 ； 用 原 始 包 进 行 重 放 操 作 就 是 没 问 题 的 。 通 过 观 察 发 现 包 头 中 有 个 s i g n 字 段 对 包 中 的 内 容 进 行 校 验 ， 所 以 服 务 器 才 会 返 回 错 误 的 结 果 。 看 到 这 里 聪 明 的 你 一 定 会 想 到 ， 找 到 s i g n 的 算 法 ， 把 s i g n 字 段 计 算 出 来 不 就 可 以 了 吗 。 但 是 ， 通 过 跟 踪 发 现 s i g n 的 计 算 方 法 ， 被 放 到 了 s o 文 件 中 并 且 此 段 算 法 已 经 被 V M 了 ， 没 有 这 个 能 力 还 原 算 法 还 原 朋 友 可 以 看 看 我 这 篇 文 章 。 山 人 自 有 妙 招 ， 今 天 这 篇 文 章 的 就 是 告 诉 大 家 说 应 该 怎 么 解 决 这 个 问 题 。 下 面 截 图 是 通 过 本 文 的 方 法 的 产 出 的 结 果 ， 可 以 看 到 通 过 B u r p S u i t 自 动 化 的 对 有 签 名 验 证 的 协 议 进 行 批 量 测 试 。 一 、 必 备 工 具 ： 一 、 必 备 工 具 ： 操 作 系 统 :   W I N 1 0 _ X 6 4 B u r p S u i t :   渗 透 神 器 ， 如 果 你 还 不 知 道 这 个 ， 那 么 只 能 说 明 你 不 是 圈 内 人 ， 赶 快 去 百 度 一 下 吧 。 F r i d a : F r i d a 是 一 款 非 常 强 大 的 框 架 ， 其 可 向 W i n d o w s 、 M a c O S 、 L i n u x 、 i O S 、 A n d r o i d ， Q N X 的 应 用 中 注 入 J a v a s c r i p t ， 进 而 拦 截 应 用 传 输 的 数 据 。 本 文 仅 使 用 到 其 中 少 部 分 功 能 ， 更 多 可 以 参 考 F r i d a 文 档 ， 强 烈 建 议 读 者 最 好 是 在 熟 悉 了 其 基 本 概 念 以 及 常 用 功 能 后 再 进 行 阅 读 。 推 荐 两 篇 不 错 的 译 文 ： 使 用 F r i d a 配 合 B u r p   S u i t e 追 踪 A P I 调 用 ； 如 何 在 i O S 应 用 程 序 中 用 F r i d a 来 绕 过 “ 越 狱 检 测 ” ? B r i d a ( V e r : 0 . 3 ) :   B u r p S u i t 的 插 件 ， 这 是 此 篇 文 章 的 重 点 。 B r i d a 是 一 款   B u r p   S u i t e   扩 展 ， 作 为 一 座 桥 梁 连 接 着 B u r p   S u i t e 以 及 F r i d a ， 以 帮 助 用 户 修 改 应 用 程 序 与 后 端 服 务 器 之 间 的 通 信 数 据 为 己 任 。 在 分 析 移 动 端 应 用 时 遇 到 应 用 使 用 随 机 密 钥 式 对 称 加 密 ， 如 果 不 知 道 其 使 用 的 密 钥 就 无 法 篡 改 其 通 信 数 据 ， 通 过 B u r p 也 就 无 法 对 所 有 的 交 换 数 据 进 行 更 改 了 ， 于 是 B r i d a 就 这 样 出 现 在 我 们 视 野 中 。 G i t H u b :   h t t p s : / / g i t h u b . c o m / f e d e r i c o d o t t a / B r i d a J a d x （ V e r : 1 . 1 . 0 ） : 一 款 免 费 的 a p k 反 编 译 软 件 。 G i t H u b :   h t t p s : / / g i t h u b . c o m / s k y l o t / j a d x P y t h o n 2 . 7 :   我 使 用 的 是 B r i d a 是 v 0 . 3 版 本 的 ， 所 以 只 支 持 P y t h o n 2 。 二 、 目 标 分 析 二 、 目 标 分 析 : 1 . 静 态 分 析 ， 找 到 关 键 位 置 静 态 分 析 ， 找 到 关 键 位 置 首 先 ， 找 到 要 分 析 的 A P K ， 用 j a d x 载 入 进 行 反 编 译 ， 查 找 s i g n 算 法 的 位 置 （ 至 于 如 何 查 找 算 法 不 是 本 文 的 重 点 所 以 这 里 就 不 详 细 说 查 找 的 步 骤 了 ） ， 找 到 算 法 c a l l 后 发 现 如 下 ： 继 续 跟 进 ， 发 现 是 计 算 s i g n 的 函 数 在 s o 文 件 中 ， 用 i d a 打 开 看 看 ， 发 现 用 V M 加 密 了 。 t p s . a d d H e a d e r P a r a m ( J N I S e c u r i t y . s i g n J a v a ( s b . t o S t r i n g ( ) ) p u b l i c   c l a s s   J N I S e c u r i t y   {                 p r i v a t e   s t a t i c   n a t i v e   S t r i n g   s i g n ( S t r i n g   s t r ) ;         s t a t i c   {                 S y s t e m . l o a d L i b r a r y ( " x x x x " ) ; }         p u b l i c   s t a t i c   S t r i n g   s i g n J a v a ( S t r i n g   s t r )   {                
虽 然 核 心 函 数 被 V M 加 密 了 ， 我 们 看 不 到 s i g n 的 算 法 是 怎 么 实 现 的 ， 但 是 我 们 可 以 调 用 这 个 s o 文 件 中 的 算 法 进 行 计 算 ， 只 要 把 参 数 传 对 ， 不 就 可 以 让 a p p 帮 我 们 计 算 了 么 ? 2   还 原 参 数 算 法 还 原 参 数 算 法 确 定 想 法 以 后 ， 开 始 看 参 数 是 怎 么 形 成 的 。 通 过 j a d x 反 编 译 ， 找 到 传 参 的 地 方 如 下 ： 上 面 代 码 的 意 思 是 把 b o d y 中 字 段 的 内 容 取 出 ， 一 个 固 定 的 K E Y 加 上 当 前 的 时 间 戳 进 行 拼 接 后 （ K E Y K E Y K E Y K E Y K E Y K E Y + b o d y + t i m e ） ， 传 给 s i g n J a v a 进 行 计 算 。 如 ： b o d y 内 容 为 ： n i c k n a m e = 9 9 b b e 4 进 行 拼 接 后 的 字 符 串 ： K E Y K E Y K E Y K E Y K E Y K E Y 9 9 b b e 4 1 5 8 9 5 3 1 5 4 0 7 7 0 3   动 态 分 析 ， 使 用 动 态 分 析 ， 使 用 B r i d a 自 动 计 算 出 自 动 计 算 出 s i g n 的 值 的 值 如 果 不 会 安 装 B r i d a 与 F r i d a 的 同 学 可 以 参 考 这 篇 文 章 ： B r i d a   P y t h o n 3 环 境 下 的 不 完 全 折 腾 手 册 :   h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 2 3 2 0 5 5 . h t m l B u r p S u i t 中 的 B r i d a 插 件 中 有 一 个 功 能 ， 可 以 把 用 户 选 定 的 内 容 ， 传 入 到 B r i d a 通 过 调 用 f r i d a 进 行 h o o k ， 来 执 行 s i g n 的 算 法 b r i d a . j s 脚 本 如 下 ： 上 面 的 代 码 意 思 其 实 很 简 单 ， H O O K   a p p 中 的 c o m . x x x x . x x x x . J N I S e c u r i t y 这 个 类 ， 填 入 参 数 ( 用 户 选 定 的 参 数 ) ， 执 行 s i g n J a v a 方 法 ， 让 a p p 帮 我 们 计 算 出 s i g n . 准 备 完 成 后 ， 启 动 b r i d a ， 并 且 载 入 b r d i a . j s 脚 本 。 4   效 率 太 低 ， 怎 么 才 能 改 进 ？ 效 率 太 低 ， 怎 么 才 能 改 进 ？ 虽 然 这 样 做 ， 可 以 进 行 渗 透 测 试 了 ， 但 每 改 一 次 修 改 一 个 值 ， 就 需 要 右 键 = = = 》 C u t o m s 1 = ⇒ 删 除 原 来 的 s i g n = = = 》 复 制 新 生 产 的 s i g n = = = 》 调 整 格 式 = ⇒ 发 送 协 议 ， 而 且 这 样 只 能 一 个 一 个 协 议 的 测 试 ， 速 度 非 常 的 慢 ， 慢 还 可 以 忍 ， 关 键 还 不 能 进 行 批 量 暴 力 测 试 ， 也 就 失 去 了 价 值 。 在 B u r p S u i t 中 如 果 当 发 送 内 容 的 时 候 自 动 可 以 自 动 把 s i g n 替 换 掉 ， 是 不 是 就 不 用 这 么 麻 烦 了 ， 于 是 仔 细 看 了 看 B r i d a 的 文 档 ， 首 先 了 解 下 B r i d a 的 工 作 方 式 ： p r i v a t e   v o i d   s i g n P a r a m ( t p s   t p s )   {                 t r y   {                         S t r i n g B u i l d e r   s b   =   n e w   S t r i n g B u i l d e r ( ) ;                         S t r i n g   s t r   =   S y s t e m . c u r r e n t T i m e M i l l i s ( )   +   " " ;                         s b . a p p e n d ( c o n t e x t c u s t o m 1 :   f u n c t i o n ( m e s s a g e )   {                         v a r   d a t a   =   h e x T o S t r i n g ( m e s s a g e ) ;                         v a r   t i m e s t a m p   =   n e w   D a t e ( ) . g e t T i m e ( ) ;                         d a t a   =   ' K E Y K E Y K E Y K E Y K E Y K E Y ' + t i m e s t a m p + d a t a ;                        
太 好 了 ， B r i d a 通 过 P y r o 4 与 F r i d a 进 行 联 系 ， 这 样 就 把 B u r p 和 F r i d a 联 系 在 一 起 了 。 B r i d a 提 供 了 这 个 功 能 （ 用 户 自 定 义 插 件 ） ， 正 好 做 做 尝 试 。 5   使 用 自 定 义 插 件 使 用 自 定 义 插 件 ( C u s t o m   p l u g i n   w i t h   B r i d a   s t u b ) 这 个 过 程 可 能 有 点 绕 ， 我 画 个 图 ， 一 图 顶 万 语 ！ （ 图 中 我 省 略 了 P y r o 4 和 F r i d a 与 B r i d a 的 交 互 过 程 ） 如 上 图 所 示 ： 插 件 接 收 到 B u r p 传 过 来 的 R e u q e s t 和 B o d y 的 内 容 ， 会 自 动 修 改 B r u p 中 要 发 送 的 R e q u e s t 的 内 容 。 这 里 使 用 的 是 p y t h o n ， 如 果 你 擅 长 j a v a ， 也 是 可 以 的 ， 原 理 是 相 同 。 P y t h o n 插 件 脚 本 关 键 代 码 如 下 ： 从 B r i d a 中 获 取 到 s i g n 的 值 , ( 这 段 代 码 从 B r i d a 插 件 中 的 P y t h o n   s t u b 中 获 得 ) 6   批 量 暴 力 攻 击 测 试 批 量 暴 力 攻 击 测 试 在 B u r p 的 E x t e n d 中 加 入 自 己 写 的 P y t h o n 插 件 , 加 入 成 功 后 ， 前 面 会 显 示 打 钩 ， 表 面 插 件 加 入 成 功 。 选 择 修 改 用 户 信 息 的 协 议 加 入 i n t r u d e r 中 进 行 批 量 测 试 ， 测 试 成 功 。 d e f   p r o c e s s H t t p M e s s a g e ( s e l f ,   t o o l F l a g ,   m e s s a g e I s R e q u e s t ,   m e s s a g e I n f o ) :                 i f   m e s s a g e I s R e q u e s t   a n d   s e l f . c h e c k _ F l a g ( t o o l F l a g ) :                         #   G e t   r e q u e s t   b y t e s                         r e q u e s t   =   m e s s a g e I n f o . g e t R e q u e s t ( )                         #   d e f   g e t _ s i g n ( s e l f ,   b o d y S t r i n g ) :                 u r i   =   ' P Y R O : B r i d a S e r v i c e P y r o @ l o c a l h o s t : 9 9 9 9 '                 p p   =   P y r o 4 . P r o x y ( u r i )                 a r g s   =   [ ]                 i f   l e n ( b o d y S t r i n g )   >   0 :                         a r g s .
三 、 三 、   总 结 总 结 本 文 通 过 一 个 案 例 ， 从 a p k 反 编 译 到 加 密 分 析 ， 到 让 应 用 自 动 算 出 s i g n ； 从 刚 开 始 的 手 动 解 密 s i g n ， 到 后 来 的 自 动 解 密 并 替 换 s i g n ， 到 最 后 的 批 量 测 试 ， B r i d a 插 件 给 我 们 带 来 了 非 常 大 的 帮 助 。 在 网 络 协 议 渗 透 测 试 的 方 面 ， B r u p S u i t 用 的 会 多 一 些 ， 所 以 B r i d a 插 件 是 渗 透 测 试 人 员 必 要 掌 握 的 一 个 工 具 。 从 本 文 可 以 看 到 ， B r i d a 帮 我 们 在 进 行 渗 透 测 试 的 时 候 节 省 不 少 的 时 间 ， 毕 竟 是 先 要 通 过 人 工 分 析 后 ， 才 能 有 思 路 达 到 自 动 化 脚 本 的 目 的 。 其 中 用 到 的 插 件 与 脚 本 ， h t t p s : / / g i t h u b . c o m / y e a r n w a n g / B r i d a _ C u s t o m _ P l u g s ， 需 要 的 可 以 去 下 载 。 有 什 么 问 题 大 家 可 以 随 时 留 言 给 我 或 者 E m a i l 给 我 。 四 、 四 、   参 考 文 献 参 考 文 献 B r i d a   –   A   s t e p - b y - s t e p   u s e r   g u i d e   h t t p s : / / t e c h b l o g . m e d i a s e r v i c e . n e t / 2 0 1 8 / 0 4 / b r i d a - a - s t e p - b y - s t e p - u s e r - g u i d e / B r i d a   h t t p s : / / g i t h u b . c o m / f e d e r i c o d o t t a / B r i d a B r i d a 使 用 F r i d a 进 行 移 动 应 用 渗 透 测 试   h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 4 3 3 6 0 . h t m l B r i d a 操 作 指 南   h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 4 8 9 7 7 . h t m B r i d a   P y t h o n 3 环 境 下 的 不 完 全 折 腾 手 册   h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 2 3 2 0 5 5 . h t m l * 本 文 作 者 ： M r 极 品 混 混 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理