🐍 Slythestx

Швейцарский армейский червь для мобильной безопасности
Единый фреймворк для статического анализа кода и динамического поиска уязвимостей на iOS и Android.

📖 Содержание

• Обзор
• Ключевые возможности
• Архитектура
• Набор анализаторов
• Быстрый старт
• Использование
• История версий
• Дорожная карта
• Вклад в проект
• Предупреждение
• Лицензия

⚡ Обзор

Slythestx — это набор инструментов для обеспечения безопасности мобильных устройств, объединяющий статический анализ (SAST) и динамический анализ (DAST) под единым интерфейсом. Он создан для исследователей безопасности и мобильных пентестеров, которым необходимо быстро определить технологический стек целевого приложения, проверить его исходный код на наличие заведомо опасных паттернов и взаимодействовать с реальным устройством — и всё это без необходимости жонглировать дюжиной разрозненных инструментов.

Движок поставляется в виде контейнеризованного веб-приложения с браузерной панелью управления (http://localhost:3000), работающей на базе аналитического ядра Node.js/TypeScript.

✨ Ключевые возможности

🏗️ Архитектура

Slythestx построен вокруг двух ключевых компонентов: анализаторов (статических модулей проверки, учитывающих технологический стек) и драйверов устройств (динамическое взаимодействие с подключённым оборудованием iOS/Android).

🧩 Набор анализаторов

Каждый анализатор подключается к основному движку и запускается при обнаружении соответствующей технологии, что делает сканирование быстрым и без лишнего шума.

🚀 Быстрый старт

Предварительные требования

• Docker и Docker Compose
• Node.js v18+
• Python 3.10+
• (Для анализа iOS) джейлбрейкнутое устройство iOS с включённым SSH или USB-подключение через libimobiledevice
• (Для анализа Android) включённый ADB на целевом устройстве

Установка

# Clone the repository
git clone https://github.com/stuxctf/slythestx/
cd slythestx

# --- Windows ---
docker-compose.exe -f docker-compose.yml -f docker-compose.windows.yml build

# --- Linux ---
docker-compose -f docker-compose.yml -f docker-compose.linux.yml build

# Launch the engine
docker-compose up -d

Доступ к панели управления

Когда контейнеры запущены, откройте в браузере:

http://localhost:3000

🖥️ Использование

1. Подключите устройство — подключите Android-устройство с включённой отладкой по USB/WiFi или iOS-устройство (USB или SSH для джейлбрейкнутых устройств).
2. Перечислите приложения — Slythestx выводит список установленных приложений с bundle/package ID, именем и версией.
3. Извлеките и проанализируйте — выгрузите APK/IPA или исследуйте песочницу приложения напрямую, а детектор технологий направит пакет на нужные анализаторы.
4. Просмотрите результаты — изучите обнаруженные механизмы защиты, помеченные секреты, проблемы с разрешениями и срабатывания SAST-правил на панели управления.
5. Переходите к динамическому анализу — следите за журналами устройства в реальном времени, просматривайте контейнер данных приложения или запускайте рекомендуемые внешние инструменты для более глубокого ручного тестирования.

📌 Релизы и версионирование

🟢 v1.0.2_PUBLIC_ALPHA — Darkapple

• Интеграция с iOS — поддержка USB и SSH для джейлбрейкнутых устройств, автоматическое определение устройства, взаимодействие через libimobiledevice
• Перечисление приложений — определение bundle ID/имени/версии, быстрое перечисление на основе файловой системы, резервный вариант через USB с помощью ideviceinstaller
• Обнаружение контейнеров приложений — сопоставление bundle/data контейнеров, автоматическое определение путей песочницы, просмотр каталогов (Documents, Library, Preferences, Caches)
• Извлечение IPA — извлечение непосредственно на устройстве, автоматическое создание структуры Payload, быстрая загрузка по SFTP, эндпоинты управления IPA (list/delete/clear)
• Поддержка Rootful / Rootless — автоматическое определение пути к PlistBuddy, совместимость с современными джейлбрейк-средами
• Улучшение производительности — более быстрое перечисление по SSH, меньше обращений к устройству, оптимизированный разбор plist
• Исправления ошибок и улучшение стабильности

🔜 В разработке: дамп Keychain, интеграция Cycript и дополнительные инструменты безопасности; потоковая передача syslog по SSH.

🟢 v1.0.1 — ShadowLog

• Расширенная интеграция Logcat — мониторинг системных журналов в реальном времени с настраиваемой фильтрацией
• Оптимизация ReactAnalyzer — значительный прирост производительности статического анализа React Native, снижение ложных срабатываний
• Исправления ошибок и улучшение стабильности

🟢 v1.0.0 — The Awakening

Ядро движка и мобильные основы

• Определение технологий на нескольких платформах — автоматическая идентификация технологического стека для iOS и Android
• Умный советчик инструментов — динамическая рекомендация внешних инструментов безопасности на основе обнаруженного стека
• SAST на основе правил — движок статического анализа на основе настраиваемых JSON-наборов правил
• Regex-щит безопасности — эвристическое обнаружение проверок root, SSL pinning и отладки
• Мощный набор ADB — извлечение пакетов и исследование внутренней файловой системы (/data/data/)

🗺️ Дорожная карта

• Интеграция Keychain-dumper, Cycript и дополнительных инструментов безопасности
• Потоковая передача syslog по SSH для iOS
• Расширенные наборы правил для новых кроссплатформенных фреймворков
• CLI-режим, удобный для CI/CD, для автоматизированных пайплайнов

🤝 Вклад в проект

Приветствуются вклады, отчёты об ошибках и запросы новых функций. Пожалуйста, создавайте issue или pull request в репозитории GitHub.

⚠️ Предупреждение

Slythestx разработан строго в образовательных целях и для этичного тестирования безопасности. Использование этого инструмента против целей без предварительного письменного разрешения является незаконным. Разработчики не несут ответственности за неправомерное использование, юридические последствия или ущерб, возникший в результате использования этого программного обеспечения.

📄 Лицензия

Распространяется под лицензией MIT.

Сделано с 🐍 автором stuxctf — поддержите проект на Buy Me a Coffee