搜索

[22003] 2021-05-24_使用Brida对数据包加密的APP进行漏洞挖掘

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2021-05-24_使用Brida对数据包加密的APP进行漏洞挖掘 使 用 B r i d a 对 数 据 包 加 密 的 A P P 进 行 漏 洞 挖 掘 A P P 安 全 修 炼 之 道   L e m o n S e c   2 0 2 1 - 0 5 - 2 4 B r i d a 安 装 与 配 置 安 装 与 配 置 安 装 安 装 打 开 B u r p S u i t e ， 菜 单 “ E x t e n d e r ” — >   " B A p p   S t o r e "   — >   " B r i d a , B u r p   t o   F r i d a   b r i d g e "   — >   " i n s t a l l " 当 按 钮 " i n s t a l l "   变 成 " r e i n s t a l l "   后 表 示 安 装 完 成 。 配 置 配 置 F r i d a 环 境 配 置 环 境 配 置
❞ 需 搭 建 好 f r i d a 的 环 境 ， 可 参 考 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / i - R h f B k U X P w i V D T U S 2 D _ 7 w P y r o 4 安 装 安 装 执 行 命 令 ： f r i d a - c o m p i l e 安 装 安 装 ❝ ❝ 如 果 当 前 系 统 未 安 装 n o d e . j s ， 需 要 安 装 ， 以 便 使 用 n p m ， 具 体 安 装 方 法 可 百 度 。 " C o n f i g u r a t i o n s " 配 置 配 置 可 通 过 以 下 方 式 获 取 p y t h o n 和 f r i d a - c o m p i l e 的 安 装 路 径 p i p   i n s t a l l   P y r o 4 n p m   i n s t a l l   f r i d a - c o m p i l e @ 9
配 置 结 果 验 证 配 置 结 果 验 证 进 入 手 机 s h e l l 终 端 ， 启 动 f r i d a s e r v e r 填 写 目 标 A P P 包 名 ， 点 击 " S t a r t   s e r v e r "   以 及 " S p a w n   a p p l i c a t i o n " 或 " C o m p i l e & S p a w n " 。 当 红 字 都 变 绿 时 说 明 环 境 配 置 成 功 。 使 用 使 用 B r i d a 操 作 加 密 数 据 包 操 作 加 密 数 据 包 现 在 有 一 个 目 标 A P P ， 抓 取 数 据 包 ， 发 现 数 据 包 中 的 字 段 已 进 行 加 密 。 接 下 来 就 来 看 看 如 何 通 过 B r i d a 来 对 数 据 包 中 的 加 密 数 据 进 行 自 动 / 手 动 解 密 。   a d b   s h e l l r o o t @ s h a m u : /   #   . / d a t a / l o c a l / t m p / f s 1 2 8 0 W A R N I N G :   l i n k e r :   . / d a t a / l o c a l / t m p / f s 1 2 8 0 :   u n u s e d   D T   e n t r y :   t y p e   0 x 6 f f f f e f 5   a r g   0 x 1 c 2 4
反 编 译 反 编 译 a p k 分 析 加 解 密 算 法 分 析 加 解 密 算 法 编 写 编 写 b r i d a . j s 文 件 文 件 选 中 菜 单 ： " B r i d a " — " J S   E d i t o r " — " L o a d   J S   f i l e " ， 选 中 b r i d a . j s 文 件 。 在 j b r i d a . j s 文 件 的 特 定 位 置 ， 编 写 我 们 代 码 对 我 们 反 编 译 分 析 得 到 的 加 解 密 算 法 进 行 调 用 ， 实 现 对 加 密 数 据 的 解 密

编 辑 好 代 码 后 ， 分 别 点 击 " S a v e   J S   f i l e " 和 " C o m p i l e & r e l o a d   J S " ， 没 有 报 错 就 说 明 此 处 暂 时 没 问 题 。     e n c r y p t :   f u n c t i o n ( d e c ) {         c o n s o l e . l o g ( " B r i d a     J a v a   S t a r t i n g   s c r i p t   - - - - > o k " ) ;         v a r   e n c ;         J a v a . p e r f o r m ( f u n c t i o n ( ) {         v a r   k e y   =   " 9 8 7 6 5 4 3 2 1 0 1 2 3 4 5 6 " ;         v a r   A e s E n c r y p t i o n B a s e 6 4   =   J a v a . u s e ( ' c o m . e s e . h t t p . e n c r y p t . A e s E n c r y p t i o n B a s e 6 4 ' ) ;         c o n s o l e . l o g ( " B r i d a   s t a r t   :   e n c r y p t   b e f o r e - - - > " + d e c ) ;         e n c   =   A e s E n c r y p t i o n B a s e 6 4 . e n c r y p t ( k e y , d e c ) ;         c o n s o l e . l o g ( " B r i d a   s t a r t   :   e n c r y p t   a f t e r - - - > " + e n c ) ;         r e t u r n   e n c ;     } ,       d e c r y p t :   f u n c t i o n   ( e n c )   {                 c o n s o l e . l o g ( " B r i d a   s t a r t   : 0 - - - > "   +   m e s s a g e ) ;                 v a r   t e x t ;                 J a v a . p e r f o r m ( f u n c t i o n   ( )   {                         t r y   {                                 v a r   k e y   =   " 9 8 7 6 5 4 3 2 1 0 1 2 3 4 5 6 " ;                                 / / h o o k   c l a s s                                 v a r   A e s E n c r y p t i o n B a s e 6 4   =   J a v a . u s e ( ' c o m . e s e . h t t p . e n c r y p t . A e s E n c r y p t i o n B a s e 6 4 ' ) ;                                 c o n s o l e . l o g ( " B r i d a   s t a r t   :   A e s E n c r y p t i o n B a s e 6 4   - - - >   s u c c e s s " ) ;                                 c o n s o l e . l o g ( " B r i d a   s t a r t   :   d e c r y p t   b e f o r e - - - > " + e n c ) ;                                 / / h o o k   m e t h o d                                 t e x t   =   A e s E n c r y p t i o n B a s e 6 4 . d e c r y p t ( k e y , e n c ) ;                                 c o n s o l e . l o g ( " B r i d a   s t a r t   :   d e c r y p t   a f t e r - - - > " + t e x t ) ;                         }   c a t c h   ( e r r o r )   {                                 c o n s o l e . l o g ( " [ ! ] E x c e p t i o n : "   +   e r r o r . e n c ) ;                         }                 } ) ;                 c o n s o l e . l o g ( " B r i d a   s t a r t   :   d e c r y p t   a f t e r - - - > " + t e x t ) ;                 r e t u r n   t e x t ;         }
调 试 编 写 的 加 解 密 函 数 调 试 编 写 的 加 解 密 函 数 当 b r i d a . j s 文 件 编 写 完 成 后 ， 可 通 过 " D e b u g   e x p o r t " 模 块 来 对 刚 才 编 写 的 代 码 进 行 测 试 ， 验 证 是 否 和 期 望 的 结 果 相 同 。 C u s t o m   p l u g i n s 配 置 与 使 用 配 置 与 使 用 操 作 菜 单 ： " B r i d a " — " C u s t o m   p l u g i n s "
插 件 开 启 过 后 ， 我 们 可 以 在 插 件 处 选 择 " o p e n   d e b u g   w i n d o w " 打 开 调 试 输 出 窗 口 ， 然 后 再 抓 取 数 据 包 ， 可 以 查 看 到 插 件 的 运 行 情 况 。 通 过 以 上 操 作 ， 我 们 可 以 发 现 我 们 的 自 动 加 密 插 件 已 经 生 效 。 接 下 来 再 来 完 成 一 下 自 动 解 密 插 件 的 设 置 。 再 抓 取 加 密 数 据 包 ， 查 看 抓 包 记 录 如 下 ：
登 录 加 密 数 据 包 爆 破 登 录 加 密 数 据 包 爆 破 爆 破 结 果 ：
【 安 全 之 路 】 知 识 星 球 【 安 全 之 路 】 知 识 星 球   一 个 网 络 安 全 学 习 的 星 球 ！ 星 球 主 要 分 享 、 整 理 、 原 创 编 辑 等 网 络 安 全 相 关 学 习 资 料 ， 一 个 真 实 有 料 的 网 络 安 全 学 习 平 台 ， 大 家 共 同 学 习 、 共 同 进 步 ！ 如 何 加 入 ： 扫 描 下 方 二 维 码 ， 扫 码 付 费 即 可 加 入 。 如 何 加 入 ： 扫 描 下 方 二 维 码 ， 扫 码 付 费 即 可 加 入 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理