Datajack Proxy

Datajack Proxy est un outil permettant d'intercepter le trafic non-HTTP entre une application native et un serveur. Cela permet l'interception et la modification des communications, même si le chiffrement et l'épinglage de certificat (certificate pinning) étaient utilisés. Cela est réalisé en hookant l'application et en interceptant les appels aux bibliothèques socket et TLS courantes, et en lisant les données avant le chiffrement (pour le trafic sortant) et après le déchiffrement (pour le trafic entrant).

Cela est accompli en injectant du JavaScript dans le processus natif à l'aide de l'API Frida.

Fonctionnalités

• Injection dans le processus
  • Linux (Utilisation de SSL_Read et SSL_Write d'OpenSSL)
  • Windows (Utilisation de schannel EncryptMessage [DecryptMessage à faire])
• Lecture/écriture des données avant le chiffrement du trafic sortant sous Linux
• Lecture/écriture des données après le déchiffrement du trafic entrant sous Linux
• Lecture des données avant le chiffrement du trafic sortant sous Windows (l'écriture est à faire)

Remarque : Actuellement, seuls Linux et Windows sont pris en charge. Linux prend en charge les appels OpenSSL SSL_Write et SSL_Read.

Utilisation

Aide

python DatajackProxy.py -h

Attacher

Attacher au processus existant <pid>

python DatajackProxy.py -p <pid>

Attacher au processus existant par nom <processName>

python DatajackProxy.py -n <processName>

Attacher au processus Windows par nom OUTLOOK.EXE

python DatajackProxy.py -n OUTLOOK.EXE -o windows

Prérequis et installation

• Python 3
• API Frida

1. En supposant que vous avez Python 3, installez Frida avec pip pip3 install frida
2. Clonez DataJack Proxy git clone [email protected]:cwatt/DatajackProxy.git