搜索

[14524] 2019-08-29_Objection：一款运行时移动设备漏洞利用工具

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2019-08-29_Objection：一款运行时移动设备漏洞利用工具 O b j e c t i o n ： 一 款 运 行 时 移 动 设 备 漏 洞 利 用 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 8 - 2 9 工 具 介 绍 工 具 介 绍 O b j e c t i o n 是 一 款 移 动 设 备 运 行 时 漏 洞 利 用 工 具 ， 该 工 具 由 是 一 款 移 动 设 备 运 行 时 漏 洞 利 用 工 具 ， 该 工 具 由 F r i d a 驱 动 ， 可 以 帮 助 研 究 人 员 访 问 移 动 端 应 用 程 驱 动 ， 可 以 帮 助 研 究 人 员 访 问 移 动 端 应 用 程 序 ， 并 在 无 需 越 狱 或 序 ， 并 在 无 需 越 狱 或 r o o t 操 作 的 情 况 下 对 移 动 端 应 用 程 序 的 安 全 进 行 评 估 检 查 。 操 作 的 情 况 下 对 移 动 端 应 用 程 序 的 安 全 进 行 评 估 检 查 。 需 要 注 意 的 是 ， 该 工 具 不 涉 及 到 越 狱 或 需 要 注 意 的 是 ， 该 工 具 不 涉 及 到 越 狱 或 r o o t 绕 过 ， 通 过 使 用 绕 过 ， 通 过 使 用 o b j e c t i o n ， 我 们 可 以 很 大 程 度 地 降 低 这 些 安 全 限 制 ， 我 们 可 以 很 大 程 度 地 降 低 这 些 安 全 限 制 以 及 沙 箱 限 制 。 以 及 沙 箱 限 制 。 功 能 介 绍 功 能 介 绍 该 工 具 支 持 i O S 和 A n d r o i d ， 并 且 根 据 真 实 安 全 场 景 增 加 了 很 多 新 的 实 用 工 具 ， 下 面 列 出 的 是 该 工 具 的 一 些 核 心 功 能 。 O b j e c t i o n 针 对 所 有 支 持 的 平 台 ， 提 供 了 下 列 核 心 功 能 ： 1 、 修 复 i O S 和 A n d r o i d 应 用 程 序 ， 嵌 入 了 F r i d a 实 用 工 具 。 2 、 与 文 件 系 统 交 互 ， 枚 举 条 目 以 及 上 传 / 下 载 的 文 件 。 3 、 执 行 各 种 内 存 相 关 任 务 ， 例 如 列 举 加 载 的 模 块 以 及 相 关 的 输 出 。 4 、 尝 试 绕 过 或 模 拟 越 狱 / r o o t 环 境 。 5 、 发 现 加 载 的 类 ， 并 列 举 对 应 的 方 法 。 6 、 执 行 常 见 S S L 绑 定 绕 过 。 7 、 针 对 目 标 应 用 程 序 ， 从 方 法 调 用 中 动 态 导 出 参 数 。 8 、 与 内 联 S Q L i t e 数 据 库 交 互 ， 无 需 下 载 其 他 数 据 库 或 使 用 外 部 工 具 。 9 、 执 行 自 定 义 F r i d a 脚 本 。 i O S 特 殊 功 能 ： 特 殊 功 能 ：
1 、 导 出 i O S 钥 匙 串 ， 并 存 储 至 文 件 中 。 2 、 从 常 见 存 储 中 导 出 数 据 ， 例 如 N S U s e r D e f a u l t s 以 及 共 享 N S H T T P C o o k i e S t o r a g e 。 3 、 将 信 息 以 可 读 形 式 导 出 。 4 、 绕 过 T o u c h I D 限 制 。 5 、 监 控 类 中 的 所 有 方 法 执 行 。 6 、 监 控 i O S 剪 贴 板 。 7 、 在 无 需 外 部 解 析 工 具 的 情 况 下 ， 将 已 编 码 的 . p l i s t 文 件 导 出 为 可 读 形 式 。 A n d r o i d 特 殊 功 能 ： 特 殊 功 能 ： 1 、 枚 举 应 用 程 序 的 活 动 、 服 务 和 广 播 接 收 器 。 2 、 开 启 目 标 应 用 程 序 中 的 任 意 活 动 。 3 、 监 控 类 方 法 、 报 告 执 行 活 动 。 工 具 运 行 截 图 工 具 运 行 截 图 下 列 截 图 显 示 的 是 o b j e c t i o n 的 主 要 功 能 ， 测 试 设 备 包 括 一 台 运 行 了 i O S   v 1 0 . 2 . 1 的 i P a d 和 一 台 运 行 了 A n d r o i d   6 的 三 星 G a l a x y   S 5 ， 两 台 设 备 都 运 行 了 测 试 应 用 。 i O S 应 用 程 序 主 应 用 程 序 主 b u n d l e 的 文 件 系 统 ： 的 文 件 系 统 ： A n d r o i d 应 用 程 序 应 用 程 序 B u n d l e 文 件 系 统 ： 文 件 系 统 ：
当 前 应 用 程 序 导 出 的 当 前 应 用 程 序 导 出 的 i O S 钥 匙 串 ， 并 将 其 写 入 到 钥 匙 串 ， 并 将 其 写 入 到 k e y c h a i n . j s o n 文 件 中 ： 文 件 中 ： 内 联 内 联 S Q L i t e 查 询 工 具 ： 查 询 工 具 ： i O S 应 用 程 序 应 用 程 序 S S L 绑 定 绕 过 ： 绑 定 绕 过 ：
A n d r o i d 应 用 程 序 应 用 程 序 S S L 绑 定 绕 过 ： 绑 定 绕 过 ： 当 前 存 储 的 当 前 存 储 的 i O S   s h a r e d H T T P C o o k i e S t o r a g e   A P I ： ：
工 具 使 用 演 示 工 具 使 用 演 示 演 示 视 频 工 具 需 求 工 具 需 求 运 行 O b j e c t i o n ， 我 们 需 要 用 到 P y t h o n   3 解 释 器 ， 通 过 p i p 命 令 安 装 即 可 完 成 所 有 的 依 赖 组 件 安 装 。 针 对 目 标 移 动 端 应 用 程 序 ， i O S 需 要 用 到 解 密 的 I P A ， A n d r o i d 只 需 要 正 常 的 A P K 文 件 即 可 。 如 果 需 要 对 i O S 应 用 程 序 的 源 代 码 进 行 分 析 ， 我 们 还 需 要 在 X c o d e 项 目 中 加 载 F r i d a G a d g e t . d y l i b 。 工 具 安 装 工 具 安 装 广 大 用 户 只 需 要 运 行 下 列 命 令 即 可 完 成 o b j e c t i o n 的 安 装 ： 工 具 驱 动 工 具 驱 动 许 可 证 协 议 许 可 证 协 议 O b j e c t i o n 遵 循 G N U   G e n e r a l   P u b l i c   v 3 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 O b j e c t i o n ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / o b j e c t i o n *   参 考 来 源 ： 参 考 来 源 ： s e n s e p o s t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 p i p 3   i n s t a l l   o b j e c t i o n

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理