Datajack Proxy

Datajack Proxy ist ein Werkzeug zum Abfangen von Nicht-HTTP-Datenverkehr zwischen einer nativen Anwendung und einem Server. Dies ermöglicht die Überwachung und Modifikation der Kommunikation, selbst wenn Verschlüsselung und Zertifikat-Pinning verwendet werden. Dies wird erreicht, indem die Anwendung per Hook überwacht und Aufrufe gängiger Socket- und TLS-Bibliotheken abgefangen werden, wobei die Daten vor der Verschlüsselung (bei ausgehendem Datenverkehr) und nach der Entschlüsselung (bei eingehendem Datenverkehr) gelesen werden.

Dies wird durch das Injizieren von JavaScript in den nativen Prozess mithilfe der Frida API erreicht.

Funktionen

• In Prozess injizieren
  • Linux (über OpenSSL SSL_Read und SSL_Write)
  • Windows (über schannel EncryptMessage [DecryptMessage TODO])
• Daten vor der ausgehenden Verschlüsselung unter Linux lesen/schreiben
• Daten nach der eingehenden Entschlüsselung unter Linux lesen/schreiben
• Daten vor der ausgehenden Verschlüsselung unter Windows lesen (Schreiben ist TODO)

Hinweis: Derzeit werden nur Linux und Windows unterstützt. Linux unterstützt die OpenSSL-Aufrufe SSL_Write und SSL_Read.

Verwendung

Hilfe

python DatajackProxy.py -h

Anhängen

An vorhandenen Prozess <pid> anhängen

python DatajackProxy.py -p <pid>

An vorhandenen Prozess mit Namen <processName> anhängen

python DatajackProxy.py -n <processName>

An Windows-Prozess mit Namen OUTLOOK.EXE anhängen

python DatajackProxy.py -n OUTLOOK.EXE -o windows

Voraussetzungen und Installation

• Python 3
• Frida API

1. Vorausgesetzt, du hast Python 3, installiere Frida mit pip pip3 install frida
2. Klone DataJack Proxy git clone [email protected]:cwatt/DatajackProxy.git