federicodotta/bridaBurp Suite와 Frida 사이의 새로운 브릿지!
Brida는 Burp Suite와 Frida 간의 브리지 역할을 하는 Burp Suite 확장 프로그램으로, 애플리케이션과 백엔드 서비스/서버 간에 교환되는 트래픽을 조작하면서 애플리케이션 자체 메서드를 사용하고 조작할 수 있게 해줍니다. Frida가 지원하는 모든 플랫폼(Windows, macOS, Linux, iOS, Android, QNX)을 지원합니다.
이 아이디어는 강력한 대칭 암호화를 사용하는 일부 모바일 애플리케이션을 분석하는 과정에서 탄생한 필요성에서 비롯되었습니다. 올바른 비밀 키를 모르면 Burp나 사용자 정의 플러그인으로도 데이터를 수정할 수 없었습니다. 더 일반적으로, 애플리케이션의 로직은 암호화 토큰에 기반하거나 복잡한 challenge-response 알고리즘을 사용할 수 있습니다. 메시지를 어떻게 조작할 수 있을까요? 대부분의 경우 유일한 실용적인 접근 방식은 애플리케이션을 디컴파일/디스어셈블하고, 관심 있는 함수나 메서드를 식별한 후 이를 다시 구현하는 것입니다. 이 접근 방식은 분명 시간이 많이 소요되며 항상 실현 가능한 것은 아닙니다. 예를 들어, 토큰 생성 및/또는 암호화 루틴은 장치(상태)에 엄격하게 연결된 암호화 자료에 기반하거나 보호된 영역 내에 저장되어 직접 접근할 수 없을 수 있습니다... 바로 그때 Brida가 유용해집니다. 키/인증서를 추출하고 관심 있는 루틴을 다시 작성하는 대신, 애플리케이션이 대신 어려운 작업을 수행하도록 하면 어떨까요?
짧은 대답은 모든 사람입니다!
긴 대답은 Brida는 도구 모음이며, 일부는 일상적인 모바일 평가를 신속히 처리하고 새로운 Frida 사용자를 돕기 위해 만들어졌고, 다른 일부는 Brida가 진정한 차이를 만들 수 있는 매우 복잡한 상황을 해결하기 위해 설계되었습니다.
일상적인 모바일 평가를 처리하고 신속히 처리하는 데 유용한 도구는 다음과 같습니다:
하지만 ** Brida 창작의 아이디어는 HTTP 요청과 응답의 기밀성과 무결성을 보호하기 위해 복잡한 보안 기능이 적용된 대상 모바일 애플리케이션의 웹 서비스를 분석하는 데 펜테스터/리버서/해커를 돕는 것이었습니다**.
요청 및 응답에 적용된 암호화, 난독화, 서명 루틴은 테스터의 작업을 매우 어렵고 시간 소모적으로 만들 수 있습니다. 일반적으로 보안 메커니즘을 리버스하고 HTTP 메시지를 먼저 복호화/난독화 해제한 다음 편집된 메시지를 암호화/난독화/서명하는 Burp Suite 플러그인이나 외부 도구를 구현해야 하기 때문입니다.
이는 상호 운용성이나 성능 목적으로 HTTP 요청/응답의 본문을 포맷하는 데 사용자 정의 바이너리 프로토콜이 사용되는 경우와 같은 비보안 시나리오에도 동일하게 적용됩니다.
Brida는 리버싱 노력을 제한하고 (대부분의 상황에서) 개발 노력을 완전히 제거하여 이러한 절차를 최대한 빠르게 진행하려고 합니다. Frida 덕분에 HTTP 요청과 응답을 검사하고 편집하는 사용자 정의 플러그인을 그래픽으로 생성할 수 있는 엔진을 제공하며, 모바일 애플리케이션 자체에서 사용하는 동일한 모바일 함수를 사용합니다.
예를 들어, 사용자 정의/알 수 없는 암호화 알고리즘으로 모든 요청과 응답을 암호화/복호화하는 모바일 애플리케이션을 들면, Brida를 사용하면 그래픽으로 모바일 애플리케이션이 작업을 수행하는 데 사용하는 모바일 코드를 직접 사용하여 암호화된 HTTP 메시지를 복호화하는 간단한 사용자 정의 플러그인을 만들 수 있습니다. 또 다른 예는 애플리케이션 자체에서 사용하는 동일한 모바일 기능을 사용하여 서명된 HTTP 요청이 백엔드로 전송될 때 투명하게 서명을 업데이트하는 사용자 정의 플러그인입니다.
더 자세히 설명하면, Brida는 다음을 수행하는 플러그인을 그래픽으로 생성할 수 있습니다:
그리고 Brida 사용자 정의 플러그인 엔진이 초복잡한 상황에 충분하지 않은 경우, 확장 프로그램의 데이터에 대해 대상 모바일 애플리케이션의 함수를 실행하는 작업을 Brida에 맡기는 외부 Python/Java Burp Suite 확장 프로그램을 작성할 수도 있습니다. Brida "Generate Stubs" 도구는 Brida 브리지를 사용하기 위해 외부 Python 또는 Java 확장 프로그램에 붙여넣을 수 있는 Java 또는 Python 코드를 생성합니다.
Frida 17은 도구 자체와 JavaScript API에 주요 업데이트를 가져왔습니다. JS 코드의 대규모 리팩토링이 필요했으며, 이전 frida 버전과의 호환성이 깨졌습니다. 따라서 최신 Brida 버전은 frida 버전 17 이상이 필요합니다. 이전 버전의 Frida를 사용해야 하는 경우 GitHub 릴리스에서 버전 0.6pre를 다운로드할 수 있습니다.
요구 사항:
pip install frida frida-tools pyro4)GitHub에서 설치:
Burp Suite BApp Store에서 설치:
BApp Store 업데이트는 시간이 소요됩니다. 최신 버전은 GitHub에서 확인하세요.
요구 사항:
pip install frida frida-tools pyro4)GitHub에서 설치:
MacOS에서 경로 오류가 자주 발생합니다; 시스템 경로에 문제가 있으면 이 링크를 참조하세요.
Brida는 Gradle 또는 Maven을 사용하여 빌드할 수 있습니다. Brida는 수정된 버전의 RSyntaxTextArea를 사용하며, 이 포크에서 찾을 수 있습니다.
Gradle로 빌드하는 것이 더 간단합니다. "jar" 태스크가 수정된 RSyntaxTextArea의 컴파일된 버전("libs" 폴더)을 사용하여 모든 작업을 수행합니다.
Maven으로 Brida를 빌드하려면 다음 매개변수를 사용하여 수정된 RSyntaxTextArea 버전을 Maven으로 로컬에 설치해야 합니다:
설치 및 사용법은 **Wiki 페이지**에서 확인할 수 있습니다.
HackInBo 2017 Winter Edition에서 발표한 첫 번째 버전을 설명하는 컨퍼런스 슬라이드는 다음에서 확인할 수 있습니다:
Hack In The Box 2018 Amsterdam에서 발표한 버전 0.2의 새로운 기능을 설명하는 컨퍼런스 슬라이드와 비디오는 다음에서 확인할 수 있습니다:
Hack In Paris 2020 2021에서 발표한 버전 0.4 0.5의 새로운 기능을 설명하는 컨퍼런스 비디오는 다음에서 확인할 수 있습니다: (COVID-19 글로벌 상황으로 연기됨)
두 가지 다른 데모 애플리케이션이 Demo 폴더에 있으며, 하나는 Android, 하나는 iOS입니다.
데모 폴더에는 앱에서 사용하는 암호화 메커니즘을 우회하는 데 사용할 수 있는 Brida 플러그인도 포함되어 있습니다!
Brida는 다음의 작업을 기반으로 동적 후킹 및 바이너리 검사를 위해 많은 Frida 코드를 사용합니다:
또한 Brida는 여러 저자가 개발한 많은 Frida 훅을 통합하여 다양한 보안 기능을 검사/우회합니다. Brida의 "Hooks and functions" 섹션을 위해 Frida 코드를 가져온 프로젝트 목록(가능한 한 포괄적이기를 바랍니다)은 다음과 같습니다 (무작위 순서):
Copyright (c) 2025 Brida
Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:
The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.
THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.