रनटाइम मोबाइल सुरक्षा (RMS) 📱🔥

द्वारा @mobilesecurity_

रनटाइम मोबाइल सुरक्षा (RMS), FRIDA द्वारा संचालित, एक शक्तिशाली वेब इंटरफ़ेस है जो आपको रनटाइम पर Android और iOS ऐप्स में हेरफेर करने में मदद करता है।

RMS के साथ आप आसानी से सभी लोडेड क्लासेस और संबंधित विधियों को डंप कर सकते हैं, तुरंत हुक कर सकते हैं, विधियों के तर्क और वापसी मान को ट्रेस कर सकते हैं, कस्टम स्क्रिप्ट लोड कर सकते हैं और कई अन्य उपयोगी चीजें कर सकते हैं।

iOS डेमो - वीडियो

Android डेमो - वीडियो

ट्यूटोरियल - Android

• OWASP UnCrackable Android App Level 1 को Runtime Mobile Security (RMS) के साथ हल करना
• OWASP UnCrackable Android App Level 2 को Runtime Mobile Security (RMS) के साथ हल करना
• SANS Holiday Hack Challenge 2024 को Runtime Mobile Security (RMS) के साथ हल करना Andrea Lamonato द्वारा
  • Writeup
  • Video

पूर्वापेक्षाएँ

1. NodeJS आपके कंप्यूटर पर स्थापित हो
2. FRIDA की CLI उपकरण आपके कंप्यूटर पर स्थापित हों
3. लक्ष्य डिवाइस पर FRIDA सर्वर चालू और चल रहा हो
   • Android - आधिकारिक ट्यूटोरियल
   • iOS - आधिकारिक ट्यूटोरियल

त्वरित स्मोक-टेस्ट

जैसा कि आधिकारिक FRIDA दस्तावेज़ द्वारा सुझाया गया है, कृपया यह सुनिश्चित करने के लिए एक त्वरित स्मोक-टेस्ट करें कि FRIDA आपके परीक्षण उपकरण पर ठीक से काम कर रहा है।

अपने डेस्कटॉप से frida-ps -U कमांड चलाने पर, आपको अपने कनेक्टेड मोबाइल डिवाइस पर चल रही प्रक्रियाओं की सूची प्राप्त होनी चाहिए।

Android                    | iOS
  PID NAME                 |  PID NAME
 1590 com.facebook.katana  |  488 Clock
 3282 com.twitter.android  |  116 Facebook
 …                            …

सुझाव

कुछ बेहतरीन प्रोजेक्ट्स जो आपको Android उपकरणों पर FRIDA को स्वतः स्थापित, अपडेट और चलाने में मदद कर सकते हैं, वे हैं:

• MagiskFrida - Android
• FridaLoader - Android

iOS उपकरणों पर इनकी आवश्यकता नहीं है, क्योंकि FRIDA डिवाइस के बूट होने के तुरंत बाद शुरू हो जाता है (जेलब्रेक मोड)।

स्थापना

1. टर्मिनल खोलें और npm पैकेज स्थापित करने के लिए निम्नलिखित कमांड चलाएँ
   • npm install -g rms-runtime-mobile-security
   • यदि आप frida-node निर्भरता स्थापित नहीं कर पाते हैं, तो कृपया Chichou द्वारा लिखित यह समस्या निवारण पोस्ट देखें ताकि Node.js का कोई अन्य संस्करण चुन सकें
2. सुनिश्चित करें कि लक्ष्य उपकरण पर frida-server चालू और चल रहा है।
   • निर्देश यहाँ हैं: पूर्वापेक्षाएँ / त्वरित स्मोक-टेस्ट
3. निम्नलिखित कमांड के माध्यम से RMS चलाएँ
   • rms (या RMS-Runtime-Mobile-Security)
4. अपना ब्राउज़र http://127.0.0.1:5491/ पर खोलें
5. RMS का आनंद लेना शुरू करें 📱🔥

नोट
डिफ़ॉल्ट RMS पोर्ट 5000 से 5491 में बदल दिया गया है क्योंकि MacOS Ventura के बाद से, पोर्ट 5000 कंट्रोल सेंटर का डिफ़ॉल्ट पोर्ट है। यदि आप डिफ़ॉल्ट पोर्ट बदलना चाहते हैं, तो आप RMS को --port पैरामीटर के साथ वांछित पोर्ट नंबर देकर भी चला सकते हैं, उदा. rms --port 9000

नोट्स और संभावित समस्याएँ

1. यदि वैश्विक cli ऐप के रूप में स्थापित npm पैकेज के साथ समस्याएँ हैं, तो कृपया स्थानीय स्थापना (विकास मोड) आज़माएँ
2. यदि आपके पसंदीदा ब्राउज़र (जैसे वेब कंसोल में लॉग प्रिंट नहीं होते) के साथ समस्याएँ हैं, तो कृपया Google Chrome का उपयोग करें (पूरी तरह से समर्थित)
3. यदि RMS आपके उपकरण का पता लगाने में सक्षम नहीं है, तो कृपया निम्नलिखित जाँचें करें:
   • दोबारा जाँचें कि लक्ष्य उपकरण पर frida-server चालू और चल रहा है। निर्देश यहाँ हैं: पूर्वापेक्षाएँ/ त्वरित स्मोक-टेस्ट
   • RMS को frida-server के बाद शुरू किया जाना चाहिए
   • सुनिश्चित करें कि आपके कंप्यूटर से केवल 1 उपकरण जुड़ा है। RMS वर्तमान में एकाधिक उपकरणों का पता लगाने में सक्षम नहीं है
   • RMS को बंद करें और पुनः प्रारंभ करें

विकास मोड

यदि आप RMS के लिए नई सुविधाएँ विकसित करना चाहते हैं तो नीचे दिए गए चरणों का पालन करें 😉

1. git clone https://github.com/m0bilesecurity/RMS-Runtime-Mobile-Security.git
2. cd RMS-Runtime-Mobile-Security
3. npm install (स्थानीय स्थापना)
4. node rms.js के माध्यम से RMS चलाएँ
5. आप निम्नलिखित कमांड चलाकर RMS को वैश्विक पैकेज के रूप में भी स्थापित कर सकते हैं:
   • निर्भरताएँ स्थापित करने के लिए npm install -g
   • frida-agent संकलित करने के लिए npm run compile
   • RMS (कहीं भी) चलाने के लिए rms

नोट: यदि आप एजेंट (/agent/RMS_core.js) में नई सुविधाएँ जोड़ते हैं, तो कृपया npm run compile चलाकर या सीधे frida-compile कमांड (frida-compile agent/RMS_core.js -o agent/compiled_RMS_core.js) के माध्यम से कोड को पुनः संकलित करना याद रखें

सामान्य जानकारी

Runtime Mobile Security (RMS) Android और iOS उपकरणों का समर्थन करता है।

इसका परीक्षण MacOS और निम्नलिखित उपकरणों के साथ किया गया है:

• AVD एमुलेटर
• Genymotion एमुलेटर
• Amazon Fire Stick 4K
• iPhone 7
• Chrome (वेब इंटरफ़ेस)

यह Windows और Linux पर भी अच्छी तरह से काम करना चाहिए लेकिन कुछ मामूली समायोजनों की आवश्यकता हो सकती है।

ज्ञात समस्याएँ और सुधार

• कभी-कभी RMS जटिल विधियों को लोड करने में विफल रहता है। ऐसा होने पर फ़िल्टर का उपयोग करें या एल्गोरिदम (agent/RMS_core.js) में सुधार करने में संकोच न करें
• सॉकेट Safari पर काम नहीं कर रहे हैं, कृपया इसके बजाय Chrome का उपयोग करें
• RMS एकाधिक उपकरणों को पहचानने में सक्षम नहीं है। कृपया एक ही समय में एक से अधिक उपकरण कनेक्ट न करें
• कोड अनुकूलित नहीं है
• कृपया Pull Request के माध्यम से मुझे अपनी सर्वश्रेष्ठ JS स्क्रिप्ट भेजने में संकोच न करें। मुझे अगले RMS रिलीज़ में सभी सर्वश्रेष्ठ को डिफ़ॉल्ट स्क्रिप्ट के रूप में बंडल करने में खुशी होगी (जैसे रूट डिटेक्शन बाईपास, SSL पिनिंग, आदि)

उपयोग