AES Killer (Плагин для Burpsuite)

Плагин для Burpsuite для дешифровки AES-зашифрованного трафика на лету

Требования

• Burpsuite

Протестировано на

• Burpsuite 2021.4
• Windows 10
• Ubuntu и PopOS

Что делает

• IProxyListener расшифровывает запросы и шифрует ответы, а IHttpListener шифрует запросы и расшифровывает ответы.
• Burp видит расшифрованный трафик, включая Repeater, Intruder и Scanner, но клиент/мобильное приложение и сервер видят зашифрованную версию.

ПРИМЕЧАНИЕ: В настоящее время поддерживается шифрование/дешифрование AES/CBC/PKCS5Padding и AES/ECB/PKCS5Padding.

Как это работает

• Требуется Секретный ключ и Вектор инициализации, которые можно получить с помощью aes-hook.js и frida-hook.py или путем реверс-инжиниринга приложения (Для iOS используйте Frida iOS Hook для получения секретного ключа AES и IV)
• Подробное руководство по использованию можно найти по адресу AES Killer - Руководство по использованию
• Эта статья поможет вам в Расшифровке трафика мобильного приложения с помощью AES Killer и Frida

Как собрать

$ git clone https://github.com/Ebryx/AES-Killer/
$ cd AES-Killer
$ ./gradlew clean build

Варианты

• AES_Killer для JSON-запросов AES_Killer-JSON.java
• AES_Killer для случайных/чередующихся параметров на разных конечных точках AES_Killer-Parameters.java

AES_Killer-Parameters.java: Допустим, если приложение применяет шифрование для некоторых параметров в запросе, и эти параметры будут меняться каждый раз в зависимости от конечной точки/запроса, то всё, что вам нужно сделать, это следующее:

- Добавьте конечные точки, добавив this.endpoints.add("abc"); в функцию registerExtenderCallbacks
- Добавьте параметры, которые будут зашифрованы, в `String[][] parameters`
- Добавьте остальные параметры в grant_type или оставьте пустую запись

и позвольте коду сделать всё волшебство за вас.

• AES_Killer_v3.0 универсальный вариант для чередующихся параметров на разных конечных точках с поддержкой GET, POST (JSON, Form) AES_Killer_v3.0.java

AES_Killer_v3.0.java: Этот вариант является универсальным и может работать с любым типом формата запроса, т.е. GET, POST (Form, JSON) с чередующимися параметрами на разных конечных точках.

- Склонируйте проект и замените BurpExtender.java кодом из AES_Killer_v3.0.java
- Измените конечные точки и параметры каждого типа запроса в порядке, как показано ниже
- Обновите параметры SecretKey и IV, а также другие необходимые методы
- Соберите проект, и всё готово

• AES_Killer_v4.0.java для многоуровневого шифрования запросов (Поддерживает форматы Form, JSON и XML)

AES_Killer_v4.0.java: Этот вариант предназначен для многоуровневого шифрования, когда приложение шифрует несколько параметров запроса одним ключом, а затем шифрует всё тело запроса другим ключом.

- Склонируйте проект и замените BurpExtender.java кодом из AES_Killer_v4.0.java
- Измените конечные точки и параметры, как показано ниже
- Обновите секретные ключи и другие необходимые методы
- Соберите проект и добавьте jar-файл в ваш расширитель

ПРИМЕЧАНИЕ: Эти варианты не будут работать напрямую из-за особенностей вашего запроса, поэтому может потребоваться небольшая доработка.

Как установить

Скачайте jar-файл из релиза и добавьте в burpsuite

Исходный запрос/ответ

Получение ключа шифрования AES и IV

• Сначала настройте сервер frida на устройстве iOS и Android.
• Запустите приложение на мобильном устройстве.
• Запустите aes-hook.js и frida-hook.py на вашем хост-компьютере, чтобы получить ключ шифрования AES и IV, как показано в этой статье.

Расшифровка запроса и ответа

• Укажите SecretSpecKey в поле Secret Key
• Укажите IV в поле Initialize Vector
• Укажите хост/URL для фильтрации запросов и ответов для шифрования и дешифрования
• Выберите соответствующие опции запроса и ответа
• Нажмите Start AES Killer

AES Killer с Repeater, Intruder и Scanner

Как только мы запустим AES Killer, он берёт под контроль Burp IHttpListener.processHttpMessage, который отвечает за обработку всего исходящего и входящего трафика, и AES Killer делает следующее:

• Перед отправкой окончательного запроса на сервер ProcessHttpMessage шифрует запрос
• При получении ответа ProcessHttpMessage сначала расшифровывает ответ, прежде чем показать его нам

Таким образом, мы будем получать только ответ в виде обычного текста и можем работать с запросом в виде обычного текста.

Ручное шифрование и дешифрование

Мы также можем вручную шифровать и дешифровать строки с помощью AES Killer. Возьмём зашифрованную строку из запроса TYROd49FWJjYBfv02oiUzwRQgxWMWiw4W3oCqvNf8h3bnb7X0bobypFzMt797CYU и дешифруем её с помощью AES Killer. Аналогично можно выполнить и шифрование.

Скачайте демонстрационное приложение здесь