搜索

[16089] 2020-11-14_MEDUZA：一款针对iOS应用程序的通用SSL解绑工具

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-11-14_MEDUZA：一款针对iOS应用程序的通用SSL解绑工具 M E D U Z A ： 一 款 针 对 i O S 应 用 程 序 的 通 用 S S L 解 绑 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 1 - 1 4 M E D U Z A M E D U Z A 是 一 款 针 对 i O S 应 用 程 序 的 通 用 S S L 解 绑 工 具 ， 该 工 具 基 于 F r i d a 开 发 ， 可 以 当 作 S S L K i l l S w i t c h 工 具 的 替 代 品 。 本 来 我 是 想 自 己 开 发 自 己 用 的 ， 而 且 原 本 并 不 打 算 开 源 出 来 。 我 个 人 不 太 喜 欢 开 源 ， 但 棱 角 总 会 被 磨 平 的 … 工 具 运 行 机 制 工 具 运 行 机 制 该 工 具 的 运 行 机 制 非 常 简 单 ， 当 你 首 次 运 行 一 款 应 用 程 序 并 且 没 有 开 启 网 络 嗅 探 的 时 候 ， 也 就 是 正 常 使 用 一 款 A p p 的 时 候 ， M E D U Z A 会 在 后 台 静 默 执 行 ， 并 收 集 A p p 用 于 连 接 后 台 服 务 器 时 所 使 用 的 证 书 信 息 。 接 下 来 ， M E D U Z A 会 生 成 一 个 F r i d a 脚 本 ， 并 伪 造 （ 相 当 于 解 绑 操 作 ） 一 份 收 集 到 的 证 书 。 那 么 当 你 第 二 次 运 行 这 款 应 用 程 序 时 ， 我 们 就 可 以 使 用 生 成 的 脚 本 并 配 合 中 间 人 代 理 （ M i t m p r o x y ） 来 捕 捉 应 用 程 序 流 量 了 。 工 具 限 制 工 具 限 制 M E D U Z A 只 能 解 绑 那 些 使 用 i O S 系 统 S S L 库 的 应 用 程 序 ， 像 I n s t a g r a m （ I n s t a g r a m 使 用 了 O p e n S S L ） 这 样 的 应 用 程 序 并 没 有 使 用 i O S 系 统 S S L 库 ， 而 是 使 用 某 些 第 三 方 自 定 义 的 S S L 实 现 栈 ， 那 M E D U Z A 可 就 没 办 法 了 。 除 此 之 外 ， M E D U Z A 跟 S S L K i l l S w i t c h 相 比 ， 使 用 了 完 全 不 同 的 功 能 实 现 方 式 。 因 此 理 论 上 来 说 ， M E D U Z A 应 该 可 以 跟 S S L K i l l S w i t c h 等 类 似 的 工 具 结 合 起 来 一 起 使 用 ， 不 过 我 还 没 有 进 行 过 测 试 。 工 具 要 求 工 具 要 求 适 用 于 m a c O S   M a j a v e 及 更 新 版 本 ， 也 许 M E D U Z A 能 在 W i n d o w s 和 L i n u x 平 台 上 运 行 ， 不 过 我 也 没 有 进 行 过 测 试 。 一 台 已 越 狱 的 i O S 设 备 ， M E D U Z A 已 在 i P h o n e   S E   2 0 1 6 （ i O S   1 3 . 3 ） 和 i P h o n e   6 s （ i O S   1 4 . 0 ） 上 进 行 过 测 试 ， 理 论 上 来 说 M E D U Z A 也 可 以 在 其 他 i O S 设 备 上 运 行 。 需 要 在 m a c O S 和 i O S 设 备 上 安 装 最 新 版 本 的 F r i d a 。 在 m a c O S 上 安 装 好 M i t m p r o x y 。
m a c O S 和 i O S 设 备 需 要 使 用 U S B 数 据 线 连 接 起 来 ， 并 且 连 接 到 同 一 个 W i F i 网 络 。 在 m a c O S 上 安 装 好 P y t h o n 3 以 及 c r y p t o g r a p h y 库 ， 安 装 命 令 如 下 ： 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 如 何 嗅 探 如 何 嗅 探 H T T P （ （ s ） 流 量 ） 流 量 该 操 作 分 两 步 ， 首 先 我 们 需 要 获 取 到 目 标 应 用 程 序 绑 定 的 所 有 证 书 ， 然 后 生 成 一 个 脚 本 来 伪 造 这 些 证 书 ， 即 解 绑 操 作 。 需 要 注 意 的 是 ， 这 一 步 必 须 在 一 开 始 就 执 行 。 接 下 来 ， 你 就 可 以 使 用 生 成 的 脚 本 来 嗅 探 网 络 流 量 了 。 第 一 步 操 作 的 命 令 步 骤 如 下 ： 1 、 在 m a c O S 上 打 开 终 端 窗 口 ， 然 后 运 行 M E D U Z A 来 枚 举 出 i O S 设 备 上 安 装 / 运 行 的 应 用 程 序 ： 命 令 的 输 出 结 果 如 下 ： p i p   i n s t a l l   c r y p t o g r a p h y g i t   c l o n e   h t t p s : / / g i t h u b . c o m / k o v 4 l 3 n k o / M E D U Z A . g i t $   p y t h o n 3   m e d u z a . p y   - l M E D U Z A   i O S   S S L   u n p i n n i n g   t o o l b y   D i m a   K o v a l e n k o   ( @ k o v 4 l 3 n k o ) = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = [ * ]   W a i t i n g   f o r   a n   i O S   d e v i c e   c o n n e c t e d   t o   U S B . . . [ * ]   A   l i s t   o f   i n s t a l l e d   a p p l i c a t i o n s : +   U b e r   ( c o m . u b e r c a b . U b e r C l i e n t )   i s   r u n n i n g ,   p i d = 4 0 6 6 3 -   H o m e   ( c o m . a p p l e . H o m e ) -   F i l e s   ( c o m . a p p l e . D o c u m e n t s A p p ) -   P o d c a s t s   ( c o m . a p p l e . p o d c a s t s ) -   C o n t a c t s   ( c o m . a p p l e . M o b i l e A d d r e s s B o o k ) -   M u s i c   ( c o m . a p p l e . M u s i c ) -   P h o t o s   ( c o m . a p p l e . m o b i l e s l i d e s h o w ) -   T V   ( c o m . a p p l e . t v ) +   A p p   S t o r e   ( c o m . a p p l e . A p p S t o r e )   i s   r u n n i n g ,   p i d = 4 0 6 2 7 -   C l o c k   ( c o m . a p p l e . m o b i l e t i m e r ) +   S e t t i n g s   ( c o m . a p p l e . P r e f e r e n c e s )   i s   r u n n i n g ,   p i d = 4 0 6 1 9 -   T i k T o k   ( c o m . z h i l i a o a p p . m u s i c a l l y )
2 、 确 保 i O S 设 备 的 W i F i 设 置 是 干 净 的 ， 比 如 说 ， 没 有 配 置 代 理 或 指 定 自 定 义 路 由 器 I P 等 等 。 在 第 一 步 ， 我 们 不 用 尝 试 嗅 探 网 络 流 量 ， 因 此 W i F i 网 络 连 接 应 该 跟 往 常 一 样 。 3 、 选 择 目 标 应 用 程 序 ， 比 如 说 U b e r ， 然 后 使 用 下 列 命 令 运 行 M E D U Z A ： 目 标 应 用 程 序 为 U b e r ： 这 里 的 - s 参 数 表 明 重 新 生 成 U b e r 客 户 端 ， 如 果 你 想 要 跟 一 个 正 在 运 行 的 A p p 连 接 而 不 需 要 重 新 生 成 客 户 端 的 话 ， 可 以 使 用 - a 参 数 来 代 替 - s 。 运 行 结 果 如 下 ： 运 行 结 果 如 下 ： -   W a t c h   ( c o m . a p p l e . B r i d g e ) -   F a c e T i m e   ( c o m . a p p l e . f a c e t i m e ) -   M a p s   ( c o m . a p p l e . M a p s ) -   V o i c e   M e m o s   ( c o m . a p p l e . V o i c e M e m o s ) < . . . e t c ,   y o u ' l l   s e e   r e m a i n i n g   a p p s   h e r e . . . > $   p y t h o n 3   m e d u z a . p y   - s   < a p p   n a m e   o f   i d >   < p a t h / t o / t h e / f r i d a / s c r i p t . j s > $   p y t h o n 3   m e d u z a . p y   - s   c o m . u b e r c a b . U b e r C l i e n t   . / u n p i n U b e r . j s M E D U Z A   i O S   S S L   u n p i n n i n g   t o o l b y   D i m a   K o v a l e n k o   ( @ k o v 4 l 3 n k o ) = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = [ * ]   W a i t i n g   f o r   a n   i O S   d e v i c e   c o n n e c t e d   t o   U S B . . . [ * ]   S p a w n i n g   c o m . u b e r c a b . U b e r C l i e n t . . . [ * ]   A t t a c h i n g   t o   c o m . u b e r c a b . U b e r C l i e n t . . . [ * ]   R e a d i n g   J S   p a y l o a d   m e d u z a . j s . . . [ * ]   I n j e c t i n g   J S   p a y l o a d   t o   t h e   p r o c e s s . . . [ * ]   S e c C e r t i f i c a t e C r e a t e W i t h B y t e s ( . . . )   h o o k e d ! [ * ]   R e s u m i n g   t h e   a p p l i c a t i o n . . . [ * ]   P r e s s   E N T E R   t o   c o m p l e t e   ( y o u   c a n   d o   i t   a n y t i m e ) . . . [ * ]   G o t   a n o t h e r   c e r t i f i c a t e ,   i t s   r a w   S H A 2 5 6   h a s h :   9 9 b 0 5 5 5 7 b a f d e 7 7 6 f 0 a f c 1 5 b b f 6 7 3 3 5 8 5 b 8 a 0 3 6 0 6 c b f 7 5 7 1 5 8 f b 9 6 3 2 4 e 0 1 3 1 0 a c r a s h l y t i c s . c o m r e p o r t s . c r a s h l y t i c s . c o m f i r e b a s e - s e t t i n g s . c r a s h l y t i c s . c o m
4 、 在 A p p 上 执 行 正 常 操 作 ， 比 如 说 登 录 账 号 ， 然 后 点 一 些 按 钮 ， 或 者 注 销 登 录 之 类 的 ， 也 就 是 像 正 常 用 户 一 样 操 作 。 每 当 A p p 使 用 证 书 来 跟 服 务 器 进 行 通 信 连 接 时 ， M E D U Z A 都 将 捕 捉 到 证 书 。 5 、 在 A p p 上 完 成 正 常 操 作 之 后 ， 在 终 端 窗 口 按 下 回 车 键 。 M E D U Z A 将 生 成 一 个 脚 本 ， 比 如 说 . / u n p i n U b e r . j s 。 第 一 步 操 作 完 成 之 后 ， 第 二 步 就 是 使 用 脚 本 了 ： 第 一 步 操 作 完 成 之 后 ， 第 二 步 就 是 使 用 脚 本 了 ： 1 、 在 m a c O S 终 端 窗 口 中 运 行 下 列 命 令 来 查 看 m a c O S 的 I P 地 址 ： a p p s - i o s . c r a s h l y t i c s . c o m a n d r o i d - s d k . c r a s h l y t i c s . c o m a p i . c r a s h l y t i c s . c o m s e t t i n g s - a p i . c r a s h l y t i c s . c o m d o w n l o a d . c r a s h l y t i c s . c o m d i s t r i b u t i o n - u p l o a d s . c r a s h l y t i c s . c o m c m - u s - e a s t - 1 . c r a s h l y t i c s . c o m w w w . c r a s h l y t i c s . c o m t r y . c r a s h l y t i c s . c o m k i t s . c r a s h l y t i c s . c o m c m . c r a s h l y t i c s . c o m a p p s . c r a s h l y t i c s . c o m c m - a p - s o u t h e a s t . c r a s h l y t i c s . c o m s e t t i n g s . c r a s h l y t i c s . c o m e . c r a s h l y t i c s . c o m [ * ]   G o t   a n o t h e r   c e r t i f i c a t e ,   i t s   r a w   S H A 2 5 6   h a s h :   9 5 4 a 9 f 7 d d 9 f 0 3 7 8 4 b d c 5 c a 9 1 8 3 4 8 4 a 5 b f c 2 7 8 c a 9 b a 9 f 4 2 b 3 a 8 2 f 9 6 c f f d d f 2 7 7 b [ * ]   G o t   a n o t h e r   c e r t i f i c a t e ,   i t s   r a w   S H A 2 5 6   h a s h :   6 4 9 a 4 6 6 5 2 7 3 e 6 0 b 3 5 3 f e 9 b 4 d b 1 8 0 7 d 9 6 6 9 f 8 2 c b 0 e e 8 5 b d 1 e 5 6 2 e 7 c 2 f 3 3 f d e c 3 a * . c f e . u b e r . c o m c f e . u b e r . c o m c n - d c a 1 . c f e . u b e r . c o m [ * ]   G o t   a n o t h e r   c e r t i f i c a t e ,   i t s   r a w   S H A 2 5 6   h a s h :   e a e 7 2 e b 4 5 4 b f 6 c 3 9 7 7 e b d 2 8 9 e 9 7 0 b 2 f 5 2 8 2 9 4 9 1 9 0 0 9 3 d 0 d 2 6 f 9 8 d 0 f 0 d 6 a 9 c f 1 7 < . . . e t c ,   y o u   c a n   s e e   m a n y   m e s s a g e s   a b o u t   c e r t i f i c a t e s ,   i t ' s   o k . . . > i f c o n f i g   |   g r e p   " i n e t   "
2 、 在 m a c O S 上 运 行 M i t m p r o x y ； 3 、 在 你 的 i O S 设 备 上 ， 设 置 m a c O S 的 I P 地 址 以 及 M i t m p r o x y 端 口 （ 默 认 为 8 0 8 0 ） ， 以 作 W i F i 连 接 的 代 理 ； 4 、 运 行 目 标 程 序 对 应 的 生 成 脚 本 ， 然 后 在 m a c O S 终 端 运 行 下 列 命 令 来 解 绑 U b e r 应 用 程 序 证 书 ： 如 何 防 止 应 用 程 序 被 如 何 防 止 应 用 程 序 被 M E D U Z A 攻 击 ？ 攻 击 ？ 使 用 第 三 方 S S L 实 现 ， 比 如 说 使 用 O p e n S S L 之 类 的 来 代 替 i O S 系 统 S S L 库 ； 你 可 以 为 你 的 A p p 添 加 一 些 反 F r i d a 保 护 机 制 ， 因 为 M E D U Z A 基 于 F r i d a 实 现 ， 如 果 F r i d a 无 法 运 行 ， 那 么 M E D U Z A 也 就 无 法 运 行 了 。 工 具 运 行 截 图 工 具 运 行 截 图 项 目 地 址 项 目 地 址 M E D U Z A ： h t t p s : / / g i t h u b . c o m / k o v 4 l 3 n k o / M E D U Z A 精 彩 推 荐 精 彩 推 荐 $   f r i d a   - U   - f   c o m . u b e r c a b . U b e r C l i e n t   - - n o - p a u s e   - l   . / u n p i n U b e r . j s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理