Datajack Proxy

Datajack Proxy è uno strumento per intercettare traffico non-HTTP tra un'applicazione nativa e un server. Ciò consente l'intercettazione e la modifica delle comunicazioni, anche se fossero in uso crittografia e certificate pinning. Questo viene fatto agganciando l'applicazione e intercettando le chiamate alle librerie socket e TLS comuni, e leggendo i dati prima della crittografia (in uscita) e dopo la decrittazione (in entrata).

Questo viene realizzato iniettando JavaScript nel processo nativo utilizzando la Frida API.

Funzionalità

• Iniezione nel processo
  • Linux (usando OpenSSL SSL_Read e SSL_Write)
  • Windows (usando schannel EncryptMessage [DecryptMessage todo])
• Lettura/scrittura dei dati prima della crittografia in uscita su Linux
• Lettura/scrittura dei dati dopo la decrittazione in entrata su Linux
• Lettura dei dati prima della crittografia in uscita su Windows (scrittura è todo)

Nota: Attualmente sono supportati solo Linux e Windows. Linux supporta le chiamate OpenSSL SSL_Write e SSL_Read.

Utilizzo

Aiuto

python DatajackProxy.py -h

Aggancia

Aggancia al processo esistente <pid>

python DatajackProxy.py -p <pid>

Aggancia al processo esistente con nome <processName>

python DatajackProxy.py -n <processName>

Aggancia al processo Windows con nome OUTLOOK.EXE

python DatajackProxy.py -n OUTLOOK.EXE -o windows

Requisiti e Installazione

• Python 3
• Frida API

1. Supponendo di avere python 3, installa Frida con pip pip3 install frida
2. Clona DataJack Proxy git clone [email protected]:cwatt/DatajackProxy.git