Frida मोबाइल इंटरसेप्शन स्क्रिप्ट्स

HTTP Toolkit का हिस्सा: HTTP(S) बनाने, परीक्षण करने और डीबग करने के लिए शक्तिशाली उपकरण

इस रिपॉजिटरी में Frida स्क्रिप्ट्स हैं जिन्हें मोबाइल डिवाइसों पर पूरी तरह से स्वचालित HTTPS MitM इंटरसेप्शन के लिए आवश्यक सब कुछ करने के लिए डिज़ाइन किया गया है।

स्क्रिप्ट्स का यह सेट एक साथ उपयोग किया जा सकता है, Android और iOS पर HTTP(S) ट्रैफ़िक की MitM इंटरसेप्शन के लिए इंटरसेप्शन संभालने, सर्टिफिकेट ट्रस्ट प्रबंधित करने और सर्टिफिकेट पिनिंग व ट्रांसपेरेंसी जाँच को अक्षम करने हेतु, या इन्हें केवल विशिष्ट सुविधाओं को हुक करने के लिए स्वतंत्र रूप से उपयोग और ट्वीक किया जा सकता है।

स्क्रिप्ट्स स्वचालित रूप से निम्नलिखित संभाल सकती हैं:

• ट्रैफ़िक को HTTP(S) प्रॉक्सी पर पुनर्निर्देशित करना - सिस्टम सेटिंग्स को संशोधित करना और सभी सॉकेट कनेक्शनों को सीधे पुनर्निर्देशित करना।
• दिए गए CA सर्टिफिकेट को सिस्टम ट्रस्ट स्टोर में इंजेक्ट करना ताकि वे डिफ़ॉल्ट रूप से कनेक्शनों में विश्वसनीय हों।
• कई (सभी?) ज्ञात सर्टिफिकेट पिनिंग और सर्टिफिकेट ट्रांसपेरेंसी टूल्स को पैच करना, ताकि आपके CA सर्टिफिकेट द्वारा इंटरसेप्शन की अनुमति मिल सके, भले ही इसे सक्रिय रूप से ब्लॉक किया गया हो।
• Android पर, फॉलबैक के रूप में: शेष पिनिंग विफलताओं का स्वतः-पता लगाना, ताकि ऑब्सफस्केटेड सर्टिफिकेट पिनिंग के स्वतः-पैचिंग का प्रयास किया जा सके (पूरी तरह से ऑब्सफस्केटेड ऐप्स में, पहला अनुरोध विफल हो सकता है, लेकिन यह अतिरिक्त पैचिंग को ट्रिगर करेगा ताकि बाद के सभी अनुरोध सही ढंग से काम करें)।
• कई सामान्य root और jailbreak डिटेक्शन को अक्षम करना।
• अधिकांश HTTP/3 कनेक्शनों (पोर्ट 443 पर सभी UDP) को ब्लॉक करना, जिन्हें इंटरसेप्ट करना असुविधाजनक हो सकता है, यह सुनिश्चित करते हुए कि ऐप्स HTTP/2 या HTTP/1 पर वापस आ जाएँ।

Android आरंभ करने की मार्गदर्शिका

1. अपना MitM प्रॉक्सी शुरू करें (जैसे HTTP Toolkit), और अपना रूटेड Android डिवाइस या इम्यूलेटर सेट करें, जो ADB से कनेक्ट हो।
2. अपने MitM प्रॉक्सी का पोर्ट (जैसे 8000) और उसका CA सर्टिफिकेट PEM फॉर्मेट में खोजें
   • CA सर्टिफिकेट -----BEGIN CERTIFICATE----- से शुरू होना चाहिए। आप इसे टेक्स्ट एडिटर में खोलकर देख सकते हैं और यह सामग्री निकाल सकते हैं।
   • HTTP Toolkit में, दोनों विवरण Intercept पेज के 'Anything' विकल्प में मिल सकते हैं।
3. config.js खोलें, और ये विवरण जोड़ें:
   • CERT_PEM: आपका CA सर्टिफिकेट PEM फॉर्मेट में।
   • PROXY_PORT: प्रॉक्सी का पोर्ट
   • PROXY_HOST: आपके डिवाइस के दृष्टिकोण से आपके प्रॉक्सी का पता (या ADB के माध्यम से पोर्ट फॉरवर्ड करने के लिए adb reverse tcp:$PORT tcp:$PORT उपयोग करें, और होस्ट के रूप में 127.0.0.1 उपयोग करें)
4. अपने डिवाइस पर Frida इंस्टॉल करें और प्रारंभ करें
   • यहाँ के चरण आपके विशिष्ट डिवाइस और कॉन्फ़िगरेशन पर निर्भर हो सकते हैं।
   • उदाहरण के लिए: github.com/frida/frida से प्रासंगिक frida-server डाउनलोड करें, इसे निकालें, इसे अपने डिवाइस पर adb push करें, और फिर इसे निम्नलिखित 4 कमांड्स के साथ चलाएँ: , , , ।

iOS आरंभ करने की मार्गदर्शिका

1. अपना MitM प्रॉक्सी शुरू करें (जैसे HTTP Toolkit), और अपना जेलब्रेकन iOS डिवाइस सेट करें, जो आपके कंप्यूटर से कनेक्ट हो।
2. अपने MitM प्रॉक्सी का पोर्ट (जैसे 8000) और उसका CA सर्टिफिकेट PEM फॉर्मेट में खोजें
   • CA सर्टिफिकेट -----BEGIN CERTIFICATE----- से शुरू होना चाहिए। आप इसे टेक्स्ट एडिटर में खोलकर देख सकते हैं और यह सामग्री निकाल सकते हैं।
   • HTTP Toolkit में, दोनों विवरण Intercept पेज के 'Anything' विकल्प में मिल सकते हैं।
3. config.js खोलें, और ये विवरण जोड़ें:
   • CERT_PEM: आपका CA सर्टिफिकेट PEM फॉर्मेट में।
   • PROXY_PORT: प्रॉक्सी का पोर्ट
   • PROXY_HOST: आपके डिवाइस के दृष्टिकोण से आपके प्रॉक्सी का पता
4. अपने डिवाइस पर Frida इंस्टॉल करें और प्रारंभ करें
   • यहाँ के चरण आपके विशिष्ट डिवाइस और कॉन्फ़िगरेशन पर निर्भर हो सकते हैं, लेकिन यह आम तौर पर Cydia/Sileo आदि के माध्यम से https://build.frida.re को पैकेज स्रोत के रूप में उपयोग करके उपलब्ध है।
   • सुनिश्चित करें कि आप यह पुष्टि करने के लिए अपने कंप्यूटर पर frida-ps -Uai चला सकते हैं कि यह सही ढंग से काम कर रहा है।
5. frida-ps -Uai के माध्यम से जिस ऐप में आपकी रुचि है उसका id खोजें (त्वरित परीक्षण के लिए, github.com/httptoolkit/ios-ssl-pinning-demo उपयोग करने का प्रयास करें - id है)

स्क्रिप्ट्स

ऊपर दिए गए कमांड सभी प्रासंगिक स्क्रिप्ट्स का उपयोग करते हैं, लेकिन आप आम तौर पर अपनी पसंद का कोई भी सबसेट उपयोग कर सकते हैं, हालाँकि लगभग सभी मामलों में आप config.js को पहली स्क्रिप्ट के रूप में शामिल करना चाहेंगे (यह कुछ वेरिएबल्स को परिभाषित करता है जिनका उपयोग अन्य स्क्रिप्ट्स द्वारा किया जाता है)।

उदाहरण के लिए, Android पर केवल अनपिनिंग करने के लिए, जब प्रॉक्सी और सर्टिफिकेट कॉन्फ़िगरेशन कहीं और संभाला जा रहा हो और बिना ऑब्सफस्केशन फॉलबैक के, आप केवल यह चला सकते हैं:

frida -U \
    -l ./config.js \
    -l ./android/android-certificate-unpinning.js
    -f $PACKAGE_ID

प्रत्येक स्क्रिप्ट में शीर्ष पर एक बड़े टिप्पणी अनुभाग में यह क्या करती है और कैसे काम करती है, इसका विस्तृत दस्तावेज़ीकरण शामिल है। स्क्रिप्ट्स हैं:

• config.js

  यह अन्य स्क्रिप्ट्स द्वारा उपयोग किए जाने वाले वेरिएबल्स को परिभाषित करता है:

  • CERT_PEM - भरोसा करने के लिए अतिरिक्त CA सर्टिफिकेट, PEM फॉर्मेट में
  • PROXY_HOST - उपयोग करने के लिए प्रॉक्सी सर्वर का IP पता (IPv4) (केवल अनपिनिंग करने पर आवश्यक नहीं)
  • PROXY_PORT - उपयोग करने के लिए प्रॉक्सी सर्वर का पोर्ट (केवल अनपिनिंग करने पर आवश्यक नहीं)
  • DEBUG_MODE - डिफ़ॉल्ट रूप से false है, लेकिन इसे true में बदलने से बहुत सारा अतिरिक्त आउटपुट सक्षम होगा जो किसी भी समस्या के डीबगिंग और रिवर्स इंजीनियरिंग के लिए उपयोगी हो सकता है।
  • BLOCK_HTTP3 - डिफ़ॉल्ट रूप से true है, जो पोर्ट 443 पर सभी UDP कनेक्शनों को छोड़कर HTTP/3 को ब्लॉक करता है।

  इसे कमांड लाइन पर किसी भी अन्य स्क्रिप्ट्स से पहले सूचीबद्ध किया जाना चाहिए।

• native-connect-hook.js

  सभी नेटवर्क ट्रैफ़िक को सीधे कैप्चर करता है, सभी कनेक्शनों को कॉन्फ़िगर किए गए प्रॉक्सी होस्ट और पोर्ट पर रूट करता है।

  यह एक निम्न-स्तरीय हुक है जो सभी नेटवर्क कनेक्शनों पर लागू होता है। यह सुनिश्चित करता है कि सभी कनेक्शन जबरन लक्ष्य प्रॉक्सी सर्वर पर पुनर्निर्देशित हों, यहाँ तक कि वे भी जो प्रॉक्सी सेटिंग्स को अनदेखा करते हैं या अन्य रॉ सॉकेट कनेक्शन बनाते हैं, और सक्षम होने पर HTTP/3 कनेक्शनों को भी ब्लॉक करता है।

ये स्क्रिप्ट्स एक व्यापक HTTP Toolkit परियोजना का हिस्सा हैं, जिसे NGI Zero Entrust Fund के माध्यम से वित्त पोषित किया गया है, जिसे NLnet द्वारा यूरोपीय आयोग के Next Generation Internet कार्यक्रम के वित्तीय समर्थन के साथ स्थापित किया गया है। NLnet परियोजना पृष्ठ पर और अधिक जानें।