Datajack Proxy

Datajack Proxy é uma ferramenta para interceptar tráfego não-HTTP entre uma aplicação nativa e um servidor. Isso permite a interceptação e modificação de comunicações, mesmo que criptografia e certificate pinning estejam em uso. Isso é feito através de hooking na aplicação e interceptação de chamadas a bibliotecas comuns de sockets e TLS, e leitura dos dados antes da criptografia (para tráfego de saída) e após a descriptografia (para tráfego de entrada).

Isso é realizado injetando JavaScript no processo nativo usando a API Frida.

Recursos

• Injetar no processo
  • Linux (usando OpenSSL SSL_Read e SSL_Write)
  • Windows (usando schannel EncryptMessage [DecryptMessage a fazer])
• Ler/escrever dados antes da criptografia de saída no Linux
• Ler/escrever dados após a descriptografia de entrada no Linux
• Ler dados antes da criptografia de saída no Windows (escrever está pendente)

Nota: Atualmente apenas Linux e Windows são suportados. O Linux suporta as chamadas OpenSSL SSL_Write e SSL_Read.

Uso

Ajuda

python DatajackProxy.py -h

Anexar

Anexar ao processo existente <pid>

python DatajackProxy.py -p <pid>