Datajack Proxy

Datajack Proxy أداة لاعتراض حركة المرور غير HTTP بين تطبيق أصلي وخادم. يتيح ذلك اعتراض الاتصالات وتعديلها، حتى في حالة استخدام التشفير وتثبيت الشهادات (certificate pinning). يتم ذلك عن طريق ربط (hook) التطبيق واعتراض الاستدعاءات الموجهة إلى مكتبات المقابس (socket) وTLS الشائعة، وقراءة البيانات قبل التشفير (للبيانات الصادرة) وبعد فك التشفير (للبيانات الواردة).

يتم تحقيق ذلك عن طريق حقن JavaScript في العملية الأصلية باستخدام Frida API.

الميزات

• الحقن في العملية
  • لينكس (باستخدام OpenSSL SSL_Read وSSL_Write)
  • ويندوز (باستخدام schannel EncryptMessage [DecryptMessage قيد التنفيذ])
• قراءة/كتابة البيانات قبل تشفير الاتصالات الصادرة على لينكس
• قراءة/كتابة البيانات بعد فك تشفير الاتصالات الواردة على لينكس
• قراءة البيانات قبل تشفير الاتصالات الصادرة على ويندوز (الكتابة قيد التنفيذ)

ملاحظة: حالياً يتم دعم لينكس وويندوز فقط. يدعم لينكس استدعاءات OpenSSL SSL_Write وSSL_Read.

الاستخدام

المساعدة

python DatajackProxy.py -h

الارتباط

الارتباط بعملية قائمة <pid>

python DatajackProxy.py -p <pid>

الارتباط بعملية قائمة بالاسم <processName>

python DatajackProxy.py -n <processName>

الارتباط بعملية ويندوز بالاسم OUTLOOK.EXE

python DatajackProxy.py -n OUTLOOK.EXE -o windows

المتطلبات والتثبيت

• Python 3
• Frida API

1. بافتراض أن لديك python 3، قم بتثبيت Frida باستخدام pip pip3 install frida
2. استنسخ DataJack Proxy git clone [email protected]:cwatt/DatajackProxy.git