🐍 Slythestx

Der Schweizer-Taschenmesser-Wurm für mobile Sicherheit
Ein einheitliches Framework für statische Code-Analyse und dynamische Schwachstellensuche auf iOS und Android.

📖 Inhaltsverzeichnis

• Überblick
• Kernfunktionen
• Architektur
• Analyzer-Suite
• Schnellstart
• Nutzung
• Release & Versionierung
• Roadmap
• Mitwirken
• Haftungsausschluss
• Lizenz

⚡ Überblick

Slythestx ist ein auf mobile Sicherheit ausgerichtetes Toolkit, das statische Analyse (SAST) und dynamische Analyse (DAST) unter einer einzigen Oberfläche vereint. Es wurde für Sicherheitsforscher und Mobile-Pentester entwickelt, die den Technologie-Stack eines Zielobjekts schnell identifizieren, dessen Quellcode auf bekannte Schwachstellenmuster prüfen und mit einem Live-Gerät interagieren möchten – ganz ohne ein Dutzend verschiedener Tools gleichzeitig zu verwalten.

Die Engine wird als containerisierte Webanwendung ausgeliefert und stellt ein browserbasiertes Dashboard (http://localhost:3000) bereit, das von einem Node.js/TypeScript-Analysekern unterstützt wird.

✨ Kernfunktionen

🏗️ Architektur

Slythestx ist um zwei zentrale Säulen organisiert: Analysatoren (statische Inspektionsmodule, die den Technologie-Stack berücksichtigen) und Gerätetreiber (dynamische Interaktion mit verbundener iOS-/Android-Hardware).

🧩 Analyzer-Suite

Jeder Analysator wird in die Core-Engine eingebunden und läuft, sobald die entsprechende Technologie erkannt wird – so bleiben Scans schnell und rauschfrei.

🚀 Schnellstart

Voraussetzungen

• Docker und Docker Compose
• Node.js v18+
• Python 3.10+
• (iOS-Analyse) Ein jailbrokenes iOS-Gerät mit aktiviertem SSH oder USB-Verbindung über libimobiledevice
• (Android-Analyse) ADB auf dem Zielgerät aktiviert

Installation

# Clone the repository
git clone https://github.com/stuxctf/slythestx/
cd slythestx

# --- Windows ---
docker-compose.exe -f docker-compose.yml -f docker-compose.windows.yml build

# --- Linux ---
docker-compose -f docker-compose.yml -f docker-compose.linux.yml build

# Launch the engine
docker-compose up -d

Zugriff auf das Dashboard

Sobald die Container laufen, öffnen Sie Ihren Browser unter:

http://localhost:3000

🖥️ Nutzung

1. Gerät verbinden – Schließen Sie ein Android-Gerät mit aktiviertem USB-/WLAN-Debugging an oder ein iOS-Gerät (USB oder SSH für jailbroken Geräte).
2. Apps auflisten – Slythestx listet installierte Anwendungen mit Bundle-/Paket-ID, Name und Version auf.
3. Extrahieren & analysieren – Ziehen Sie die APK/IPA, erkunden Sie die Sandbox der App direkt und lassen Sie den Technologie-Detektor das Paket an die passenden Analysatoren weiterleiten.
4. Ergebnisse prüfen – Untersuchen Sie erkannte Sicherheitsmaßnahmen, markierte Geheimnisse, Berechtigungsprobleme und SAST-Regeltreffer direkt im Dashboard.
5. Dynamisch testen – Verfolgen Sie Live-Geräteprotokolle, durchsuchen Sie den Datencontainer der App oder rufen Sie vorgeschlagene externe Tools für tiefergehende manuelle Tests auf.

📌 Release & Versionierung

🟢 v1.0.2_PUBLIC_ALPHA — Darkapple

• iOS-Integration – USB- & SSH-Unterstützung für jailbroken Geräte, automatische Geräteerkennung, Kommunikation über libimobiledevice
• Anwendungsaufzählung – Erkennung von Bundle-ID/Name/Version, schnelle dateisystembasierte Aufzählung, USB-Fallback über ideviceinstaller
• App-Container-Erkennung – Zuordnung von Bundle-/Datencontainern, automatische Auflösung von Sandbox-Pfaden, Verzeichnisauflistung (Documents, Library, Preferences, Caches)
• IPA-Extraktion – direkte On-Device-Extraktion, automatische Erstellung der Payload-Struktur, schneller SFTP-Download, IPA-Verwaltungs-Endpunkte (list/delete/clear)
• Rootful-/Rootless-Unterstützung – automatische PlistBuddy-Patherkennung, kompatibel mit modernen Jailbreak-Umgebungen
• Leistungsverbesserungen – schnellere SSH-Aufzählung, weniger Geräteaufrufe, optimiertes Plist-Parsing
• Fehlerbehebungen und Stabilitätsverbesserungen

🔜 In Arbeit: Keychain-Dumping, Cycript-Integration und weitere Sicherheitswerkzeuge; SSH-basiertes Syslog-Streaming.

🟢 v1.0.1 — ShadowLog

• Erweiterte Logcat-Integration – Echtzeit-Überwachung von Systemprotokollen mit benutzerdefinierter Filterung
• ReactAnalyzer-Optimierung – deutlicher Leistungsschub für die statische React-Native-Analyse, reduziert Fehlalarme
• Fehlerbehebungen und Stabilitätsverbesserungen

🟢 v1.0.0 — The Awakening

Core-Engine & Mobile-Grundlagen

• Multi-Plattform-Tech-ID – automatisierte Identifizierung des Technologie-Stacks für iOS und Android
• Intelligenter Tool-Vorschlag – dynamische Empfehlung externer Sicherheitstools basierend auf dem erkannten Stack
• Regelbasiertes SAST – statische Analyse-Engine, angetrieben durch anpassbare JSON-Regelsätze
• Regex-Sicherheitsschild – heuristische Erkennung von Root-Erkennung, SSL-Pinning und Debug-Prüfungen
• ADB-Power-Suite – Paket-Extraktion und Untersuchung des internen Dateisystems (/data/data/)

🗺️ Roadmap

• Keychain-dumper, Cycript und weitere Integrationen von Sicherheitswerkzeugen
• SSH-basiertes Syslog-Streaming für iOS
• Erweiterte Regelsätze für aufkommende Cross-Plattform-Frameworks
• CI/CD-freundlicher CLI-Modus für automatisierte Pipelines

🤝 Mitwirken

Beiträge, Fehlerberichte und Feature-Anfragen sind willkommen. Bitte öffnen Sie ein Issue oder einen Pull Request im GitHub-Repository.

⚠️ Haftungsausschluss

Slythestx wurde ausschließlich für Bildungs- und ethische Sicherheitstestzwecke entwickelt. Die Verwendung dieses Tools gegen Ziele ohne vorherige schriftliche Genehmigung ist illegal. Die Entwickler übernehmen keinerlei Haftung für Missbrauch, rechtliche Konsequenzen oder Schäden, die aus der Verwendung dieser Software entstehen.

📄 Lizenz

Veröffentlicht unter der MIT-Lizenz.

Mit 🐍 erstellt von stuxctf – unterstützen Sie das Projekt auf Buy Me a Coffee