Script di Intercettazione Mobile Frida

Parte di HTTP Toolkit: strumenti potenti per creare, testare e fare debug di HTTP(S)

Questa repository contiene script Frida progettati per fare tutto il necessario per l'intercettazione HTTPS MitM completamente automatizzata su dispositivi mobili.

Questo set di script può essere usato tutto insieme, per gestire l'intercettazione, gestire la fiducia dei certificati e disabilitare il certificate pinning e i controlli di trasparenza, per l'intercettazione MitM del traffico HTTP(S) su Android e iOS, oppure possono essere usati e modificati indipendentemente per hookare solo funzionalità specifiche.

Gli script possono gestire automaticamente:

• Reindirizzamento del traffico verso un proxy HTTP(S) - modificando sia le impostazioni di sistema che reindirizzando direttamente tutte le connessioni socket.
• Iniezione di un dato certificato CA nei trust store di sistema, così che sia considerato attendibile di default nelle connessioni.
• Patching di molti (tutti?) noti strumenti di certificate pinning e certificate transparency, per consentire l'intercettazione tramite il tuo certificato CA anche quando questa è attivamente bloccata.
• Su Android, come fallback: auto-rilevamento dei rimanenti fallimenti di pinning, per tentare l'auto-patching del certificate pinning offuscato (nelle app completamente offuscate, la prima richiesta potrebbe fallire, ma questo innescherà un patching aggiuntivo così che tutte le richieste successive funzionino correttamente).
• Disabilitazione di molti comuni rilevamenti di root e jailbreak.
• Blocco della maggior parte delle connessioni HTTP/3 (tutto il traffico UDP verso la porta 443), che potrebbero essere scomode da intercettare, garantendo che le app ripieghino su HTTP/2 o HTTP/1.

Guida introduttiva per Android

1. Avvia il tuo proxy MitM (es. HTTP Toolkit) e configura il tuo dispositivo Android rooted o emulatore, connesso ad ADB.
2. Trova la porta del tuo proxy MitM (es. 8000) e il suo certificato CA in formato PEM
   • Il certificato CA dovrebbe iniziare con -----BEGIN CERTIFICATE-----. Puoi aprirlo con un editor di testo per vedere ed estrarre questo contenuto.
   • In HTTP Toolkit, entrambi i dettagli si trovano nell'opzione 'Anything' nella pagina Intercept.
3. Apri config.js e aggiungi questi dettagli:
   • CERT_PEM: il tuo certificato CA in formato PEM.
   • PROXY_PORT: la porta del proxy
   • PROXY_HOST: l'indirizzo del tuo proxy, dalla prospettiva del tuo dispositivo (oppure usa adb reverse tcp:$PORT tcp:$PORT per inoltrare la porta tramite ADB e usa 127.0.0.1 come host)
4. Installa e avvia Frida sul tuo dispositivo
   • I passaggi qui possono dipendere dal tuo specifico dispositivo e configurazione.
   • Ad esempio: scarica il frida-server pertinente da github.com/frida/frida, estrailo, esegui adb push sul tuo dispositivo e poi eseguilo con i seguenti 4 comandi: adb shell, su, chmod +x /.../frida-server, /.../frida-server.
   • Se hai problemi, ricorda di verificare che il dispositivo sia acceso e connesso (usando adb devices) prima di eseguire i comandi. Nota che Frida verrà eseguito sul dispositivo solo come root, che è ciò che su fornisce nell'esempio precedente, quando eseguito su un dispositivo rooted. Per verificare di essere root dopo aver eseguito su o simili, controlla che l'esecuzione di whoami nella shell stampi root.
5. Trova il package id per l'app che ti interessa (per un test rapido, prova a usare github.com/httptoolkit/android-ssl-pinning-demo - il package id è tech.httptoolkit.pinning_demo)
6. Usa Frida per avviare l'app che ti interessa con gli script iniettati (a partire da config.js). Quali script usare dipende da te, ma per Android un buon comando con cui iniziare è:

   frida -U \
       -l ./config.js \
       -l ./native-connect-hook.js \
       -l ./native-tls-hook.js \
       -l ./android/android-proxy-override.js \
       -l ./android/android-system-certificate-injection.js \
       -l ./android/android-certificate-unpinning.js \
       -l ./android/android-certificate-unpinning-fallback.js \
       -l ./android/android-disable-root-detection.js \
       -f $PACKAGE_ID
   

7. Esplora, esamina e modifica tutto il traffico che ti interessa! Se hai problemi, apri una issue e aiuta a rendere questi script ancora migliori.

Guida introduttiva per iOS