Datajack Proxy

Datajack Proxy는 네이티브 애플리케이션과 서버 간의 비 HTTP 트래픽을 가로채는 도구입니다. 이를 통해 암호화와 인증서 핀닝이 사용 중이더라도 통신을 가로채고 수정할 수 있습니다. 이는 애플리케이션을 후킹하고 공통 소켓 및 TLS 라이브러리에 대한 호출을 가로채서 암호화 전(아웃바운드) 및 복호화 후(인바운드) 데이터를 읽는 방식으로 수행됩니다.

이 작업은 Frida API를 사용하여 네이티브 프로세스에 JavaScript를 주입하여 수행됩니다.

기능

• 프로세스에 주입
  • Linux (OpenSSL SSL_Read 및 SSL_Write 사용)
  • Windows (schannel EncryptMessage 사용 [DecryptMessage 예정])
• Linux에서 아웃바운드 암호화 전 데이터 읽기/쓰기
• Linux에서 인바운드 복호화 후 데이터 읽기/쓰기
• Windows에서 아웃바운드 암호화 전 데이터 읽기 (쓰기는 예정)

참고: 현재 Linux와 Windows만 지원됩니다. Linux는 OpenSSL 호출 SSL_Write 및 SSL_Read를 지원합니다.

사용법

도움말

python DatajackProxy.py -h

프로세스에 연결

기존 프로세스 <pid>에 연결

python DatajackProxy.py -p <pid>

이름이 <processName>인 기존 프로세스에 연결

python DatajackProxy.py -n <processName>

이름이 OUTLOOK.EXE인 Windows 프로세스에 연결

python DatajackProxy.py -n OUTLOOK.EXE -o windows

요구 사항 및 설치

• Python 3
• Frida API

1. Python 3이 있다고 가정하고 pip로 Frida를 설치합니다. pip3 install frida
2. DataJack Proxy 클론 git clone [email protected]:cwatt/DatajackProxy.git