Datajack Proxy

Datajack Proxy — это инструмент для перехвата не-HTTP трафика между нативным приложением и сервером. Это позволяет перехватывать и модифицировать коммуникации, даже если используются шифрование и пиннинг сертификатов. Реализуется путём хукинга приложения и перехвата вызовов к распространённым библиотекам сокетов и TLS, а также чтения данных до шифрования (для исходящего трафика) и после дешифрования (для входящего).

Это достигается путём внедрения JavaScript в нативный процесс с помощью Frida API.

Возможности

• Внедрение в процесс
  • Linux (с использованием OpenSSL SSL_Read и SSL_Write)
  • Windows (с использованием schannel EncryptMessage [DecryptMessage в планах])
• Чтение/запись данных до исходящего шифрования на Linux
• Чтение/запись данных после входящего дешифрования на Linux
• Чтение данных до исходящего шифрования на Windows (запись в планах)

Примечание: сейчас поддерживаются только Linux и Windows. Linux поддерживает вызовы OpenSSL SSL_Write и SSL_Read.

Использование

Справка

python DatajackProxy.py -h

Подключение

Подключение к существующему процессу <pid>

python DatajackProxy.py -p <pid>

Подключение к существующему процессу с именем <processName>

python DatajackProxy.py -n <processName>

Подключение к процессу Windows с именем OUTLOOK.EXE

python DatajackProxy.py -n OUTLOOK.EXE -o windows

Требования и установка

• Python 3
• Frida API

1. Если у вас установлен Python 3, установите Frida через pip pip3 install frida
2. Клонируйте DataJack Proxy git clone [email protected]:cwatt/DatajackProxy.git