Noia

Noia는 웹 기반 도구로, 주요 목적은 모바일 애플리케이션 샌드박스를 탐색하고 SQLite 데이터베이스, 이미지 등을 직접 미리보는 과정을 쉽게 하는 것입니다. frida.re에서 제공합니다.

참고로 저는 프로그래머는 아니지만, 코드 활용 능력은 중간 이상일 것입니다. 사용해보시고 문제가 있으면 이슈를 열어주세요. PR도 환영합니다.

설치 및 사용법

npm install -g noia
noia

기능

• 타사 애플리케이션의 파일과 디렉토리를 탐색합니다. Noia는 접근 권한, 파일 형식 등 자세한 정보를 보여줍니다.

• 사용자 정의 바이너리 파일을 봅니다. SQLite 데이터베이스, 이미지 등을 직접 미리봅니다.

• 애플리케이션을 이름으로 검색합니다.

• 파일과 디렉토리를 이름으로 검색합니다.

• ctrl+g 단축키를 사용하여 사용자 정의 디렉토리로 이동합니다.

• 추가 분석을 위해 애플리케이션 파일과 디렉토리를 다운로드합니다.

• 기본 iOS 지원

그 외에도 😎

설정

데스크탑 요구사항:

• node.js LTS 및 npm
• 적절한 최신 데스크탑 브라우저

Noia는 npm에서 사용할 수 있으므로 다음 명령어를 입력하여 설치하고 실행하세요:

npm install -g noia
noia

기기 설정:

Noia는 frida.re에서 제공되며, 실행하려면 Frida가 필요합니다.

루팅된 기기

참조:

• https://frida.re/docs/android/
• https://frida.re/docs/ios/

루팅되지 않은 기기

• https://koz.io/using-frida-on-android-without-root/
• https://github.com/sensepost/objection/wiki/Patching-Android-Applications
• https://nowsecure.com/blog/2020/01/02/how-to-conduct-jailed-testing-with-frida/

보안 경고

이 도구는 안전하지 않으며 일부 보안 취약점이 포함될 수 있으므로 웹페이지를 잠재적인 해커로부터 격리하십시오.

라이선스

MIT