Datajack Proxy

Datajack Proxyは、ネイティブアプリケーションとサーバー間の非HTTPトラフィックを傍受するツールです。これにより、暗号化や証明書ピンニングが使用されていても、通信の傍受と改変が可能になります。これは、アプリケーションをフックし、一般的なソケットおよびTLSライブラリへの呼び出しを傍受して、暗号化前（送信時）および復号化後（受信時）のデータを読み取ることで実現されます。

これは、Frida APIを使用してネイティブプロセスにJavaScriptを注入することで実現されます。

特徴

• プロセスへの注入
  • Linux（OpenSSLのSSL_ReadおよびSSL_Writeを使用）
  • Windows（schannelのEncryptMessageを使用 [DecryptMessageはTODO]）
• Linuxで送信暗号化前にデータの読み書き
• Linuxで受信復号化後にデータの読み書き
• Windowsで送信暗号化前にデータの読み取り（書き込みはTODO）

注: 現在サポートされているのはLinuxとWindowsのみです。LinuxはOpenSSLのSSL_WriteおよびSSL_Read呼び出しをサポートしています。

使用方法

ヘルプ

python DatajackProxy.py -h

アタッチ

既存のプロセス<pid>にアタッチ

python DatajackProxy.py -p <pid>

名前<processName>を持つ既存のプロセスにアタッチ

python DatajackProxy.py -n <processName>

名前OUTLOOK.EXEを持つWindowsプロセスにアタッチ

python DatajackProxy.py -n OUTLOOK.EXE -o windows

要件とインストール

• Python 3
• Frida API

1. Python 3がインストールされていることを前提に、pipでFridaをインストールします pip3 install frida
2. DataJack Proxyをクローンします git clone [email protected]:cwatt/DatajackProxy.git