1 место Android на POST\GET с помощью Frida-Server+BURPSuite и бонус

[Pahomka]

А вот этого нету в статье. Там сразу в эмуляторе по адресу 192.168.1.7:8082 скачиваем сертификат, переименовываем и устанавливаем. И я всё так и сделал.
Или в данном случае это одно и то же будет?

Да, это одно и тоже. Вы зашли на локальный сайт burp и там получили сертификат.

 

[Shitposter]

@ftbwork10 , здравствуйте. Как с вами связаться? - мне нужно исследовать запросы одного приложения на возмездной основе.

 

[nik-n]

что не так?

Failed to spawn: need Gadget to attach on jailed Android; its default location is: C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\frida\gadget-android-arm64.so

у меня этой папки даже нет, не говоря уже о файле.
INetCache\frida\

и adb я ставил на диск D, может быть с этим связано?

скрипт fridascript.js здесь брал (в конце) и настраивал по этой инструкции:

Обходим SSL Pinning на Android – Telegraph

Подробный гайд по обходу SSL Pinning с помощью Frida!

telegra.ph

 

[andropovleva]

Пароль установлен на эмуле, так же пробовал на ноксе аналогичная ситуация. Подскажите пожалуйста что не так может быть?

 

[blackbyte]

что не так?

Failed to spawn: need Gadget to attach on jailed Android; its default location is: C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\frida\gadget-android-arm64.so

у меня этой папки даже нет, не говоря уже о файле.
INetCache\frida\

и adb я ставил на диск D, может быть с этим связано?

скрипт fridascript.js здесь брал (в конце) и настраивал по этой инструкции:

Обходим SSL Pinning на Android – Telegraph

Подробный гайд по обходу SSL Pinning с помощью Frida!

telegra.ph

Frida Server не запущен.

 

[andropovleva]

Не удается выполнить этот каталог.. Все делал по инструкции

 

[andropovleva]

А если в каталоге:
Посмотреть вложение 56723

Тогда вот так:
C:\adb>adb shell /data/local/tmp/frida-server-12.9.4-android-x86 &
/system/bin/sh: /data/local/tmp/frida-server-12.9.4-android-x86: can't execute: Is a directory


И так и так ошибка.
Может кто в курсе намекнет как отремонтировать.

У меня тоже самая ситуация, как решилось в итоге?

 

[blackbyte]

У меня тоже самая ситуация, как решилось в итоге?

Для начала переименуй файл просто в frida-server.

adb push frida-server /data/local/tmp/
adb shell chmod 777 /data/local/tmp/frida-server
adb shell
su
/data/local/tmp/frida-server &

 

[andropovleva]

Для начала переименуй файл просто в frida-server.

adb push frida-server /data/local/tmp/
adb shell chmod 777 /data/local/tmp/frida-server
adb shell
su
/data/local/tmp/frida-server &

Вроде что то получилось, но как дальше теперь?

 

[blackbyte]

Посмотреть вложение 122773


Вроде что то получилось, но как дальше теперь?

Что именно?

Можешь почитать дополнительно -> ТЫК или воспользоваться этим ТЫК

 

[andropovleva]

Что именно?

Можешь почитать дополнительно -> ТЫК или воспользоваться этим ТЫК

я имею ввиду как сертификат снять с телеграм?

 

[DrunkDeath]

В чём может быть проблема. Всё перепробовал и качал напрямую и в самом burp экспортировал. Одна беда

 

[Cryptonist]

Посмотреть вложение 123453
В чём может быть проблема. Всё перепробовал и качал напрямую и в самом burp экспортировал. Одна беда

Попробуй при сохранении сертификата переименовать расширение в *.cer.

 

[DrunkDeath]

Попробуй при сохранении сертификата переименовать расширение в *.cer.

Да тоже самое, к сожалению

 

[ftbwork10]

Посмотреть вложение 123453
В чём может быть проблема. Всё перепробовал и качал напрямую и в самом burp экспортировал. Одна беда

Install Burp Certificate | HackTricks

book.hacktricks.xyz

 

[DrunkDeath]

Install Burp Certificate | HackTricks

book.hacktricks.xyz

Ох от души) Наконец то получилось. В результате всё было проще некуда. Надо было в настройках разрешить установку из неизвестных источников