모바일 헬퍼 프레임워크

는 모바일 애플리케이션을 만드는 데 사용된 프레임워크/기술을 자동으로 식별하는 도구입니다. 또한, 민감한 정보를 찾거나 식별된 플랫폼을 작업하기 위한 제안을 제공하는 데 도움을 줍니다.

작동 방식?

이 도구는 모바일 애플리케이션 개발에 사용된 기술과 관련된 파일(예: 구성 파일, 리소스 파일, 소스 코드 파일)을 검색합니다.

예제

Cordova

검색 파일:

index.html
cordova.js
cordova_plugins.js

React Native Android 및 iOS

파일 검색

Andorid files:

libreactnativejni.so
index.android.bundle

iOS files:

main.jsbundle

설치

❗Apktool을 실행하려면 Java 8 이상이 필요합니다.

pip install -r requirements.txt

사용법

python3 mhf.py app.apk|ipa|aab

예제

python3 mobile_helper_framework.py file.apk

[+] App was written in React Native

Do you want analizy the application (y/n) y

Output directory already exists. Skipping decompilation.

Beauty the react code? (y/n) n

Search any info? (y/n) y

==>>Searching possible internal IPs in the file

results.........

==>>Searching possible emails in the file

results.........

==>>Searching possible interesting words in the file

results.........

==>>Searching Private Keys in the file

results.........

==>>Searching high confidential secrets

results.........

==>>Searching possible sensitive URLs in js files

results.........

==>>Searching possible endpoints in js files results.........

기능

이 도구는 Android 애플리케이션 디컴파일에 Apktool을 사용합니다.

이 도구는 iOS 애플리케이션의 .ipa 파일을 .zip으로 이름을 바꾸고 내용을 추출합니다.

APK 패칭이란? 이 도구는 Flutter 라이브러리의 패치된 버전을 사용하여 Flutter 앱의 리버스 엔지니어링을 지원하는 프레임워크인 Reflutter를 사용합니다.

더 많은 정보: https://github.com/Impact-I/reFlutter

Split APKs는 Android에서 애플리케이션 크기를 줄이고 사용자가 애플리케이션의 필수 부분만 다운로드하여 사용할 수 있게 하는 기술입니다.

단일 APK 파일로 전체 애플리케이션을 다운로드하는 대신, Split APK는 애플리케이션을 여러 개의 작은 APK 파일로 나누며, 각 파일은 리소스, 코드 라이브러리, 에셋, 구성 파일 등 애플리케이션의 일부만 포함합니다.

adb shell pm path com.package
package:/data/app/com.package-NW8ZbgI5VPzvSZ1NgMa4CQ==/base.apk
package:/data/app/com.package-NW8ZbgI5VPzvSZ1NgMa4CQ==/split_config.arm64_v8a.apk
package:/data/app/com.package-NW8ZbgI5VPzvSZ1NgMa4CQ==/split_config.en.apk
package:/data/app/com.package-NW8ZbgI5VPzvSZ1NgMa4CQ==/split_config.xxhdpi.apk

예를 들어, Flutter에서 애플리케이션이 Split인 경우 split_config.arm64_v8a.apk를 패치해야 하며, 이 파일에는 libflutter.so가 포함되어 있습니다.

크레딧

• 이 도구는 mazen160이 만든 secrets-patterns-db 저장소를 사용합니다.
• 이 도구는 엔드포인트 추출을 위해 Gerben_Javado가 만든 정규 표현식을 사용합니다.
• 이 도구는 Flutter 작업을 위해 reflutter를 사용합니다.

변경 로그

0.7 (크리스마스 릴리스)

• 더 깊은 Dart 분석을 통한 Flutter 탐지 개선
• Android 애플리케이션을 위한 .NET MAUI 9에서 사용되는 새로운 .dll 압축 지원

0.6 (Dojoconfpa 릴리스)

• 버그 수정
• 앱 정보 가져오기
• 식별을 위한 APKiD 통합 (컴파일러, 패커, 난독화 도구) - (실험적)
• 보호 기능의 가능한 식별 (루트, SSL 피닝, 에뮬레이터, 후킹) - 베타
• 위험한 권한 추출 - (실험적)
• 딥링크 정보 추출 - (실험적)
• 브라우징 가능한 컴포넌트 추출 - (실험적)

0.5

• 공개 출시
• 버그 수정

0.4

• Cordova 앱에서 플러그인 정보 추가
• Xamarin 작업 추가
• NativeScript 작업 추가
• 버그 수정

0.3

• NativeScript 앱 탐지 추가
• aab 파일에서 추출된 apk가 서명되지 않은 경우 서명 옵션 추가

0.2

• Linux에서 명령어 문제 수정

0.1

• 초기 버전 출시

라이선스

• 이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다.

저자

Cesar Calderon Marco Almaguer