
Fridaを活用したランタイムモバイル探索ツールキット。iOSおよびAndroidアプリのセキュリティ評価のために、SSLピンバイパス、キーチェーンダンプ、ヒープオブジェクト操作、脱獄不要でのメモリパッチを実現。
objection は、Frida を搭載したランタイムモバイル探索ツールキットであり、脱獄を必要とせずにモバイルアプリケーションのセキュリティ状況を評価するために構築されました。
スクリーンショットはwikiでご覧いただけます。
インストールは pip3 install objection を実行するだけです。これにより objection コマンドが使用できるようになります。既存の objection インストールは pip3 install --upgrade objection で更新できます。
より詳細な更新およびインストール手順については、こちらのwikiページを参照してください。
objection は GNU General Public v3 License のもとでライセンスされています。このライセンスの範囲を超える許可については、http://sensepost.com/contact/ で入手できる場合があります。