- Регистрация
- 29.05.2017
- Сообщения
- 447
- Благодарностей
- 701
- Баллы
- 93
Всем привет!
Возможно до этого вы были знакомы с моей прошлой статьей на счет автоматизации приложений на Android, с помощью GET\POST запросов. Вот сама ссылка на нее Android на запросах или 1000$ за пару дней + бонус
Многим было непонятно то, как оно работает и сам пример был слишком простой, в этот раз мне бы хотелось более детально пройтись по всем моментам. Особенно как на этом заработать
Некоторые даже думали что дальнейшей работы шаблона нужен включенный эмулятор. Это не так, ведь самое большое преимущество в запросах, то, что нам не нужно держать включенными кучу копий эмулятора, потому запускать много потоков можно сравнительно на слабом железе.
Когда у меня есть время, то я в основном лью на дейтинг. На данный тип трафика можно лить практически любой трафик, если вы вспомните с прошлой статьи, то оттуда сливался спортивный и он конвертился.
В основном мы начинаем по примитивному использовать приложение, например добавляем фотку красивой девушки, ссылки в профиль и начинаем фолловить пользователей мужского пола. Этот способ имеет право на жизнь! Так каждый день появляется столько новых разных приложений, на любой цвет и вкус.
Но есть еще много разных способов, как использовать. Есть отличная статья про точки касания, переписывать я не буду, просто пройдитесь глазами. https://xxxcpa.net/touch.pdf
В этой хочется рассказать о 3-х приложениях, которые свежие и не были выжаты мною
Так что у вас есть возможность урвать свой кусок пирога и в конце дам небольшой список перспективных приложений.
В прошлой статье, я описал возможность работы с эмулятором Nox, но со временем столкнулся с такой проблемой, что он перестал запускаться и все приложения которые я сохранил на будущее для их изучения, они пропали.
Это была не самая приятная ситуация которая заставила меня перейти на MEMU поскольку он оказался более шустрым и стабильным.
Хочется показать, что есть не только тот способ для вскрытия приложения от SSL сертификата. Но еще с помощью Frida-Server и BURPSuite. Про бурп это вообще отдельная тема, советую всем научится с ним работать.
Так что погнали!
Данный пункт вы можете пропустить, если уже установлен Python и он нормально работает на Win10.
Установка Python в Windows 10
1. Переходим на сайт и качаем свежую версию Python https://www.python.org/downloads/
2. После того как скачали файл, запускаем установочный файл.
3. Ставим галочку на Add Python 3.8 to PATH и дальше на Customize Installation
4. На этом шаге смотрим чтобы галочки везде стояли.
5. Тут тоже самое, обращаем внимание чтобы галочка стояла на Add Python to environment variables и меняем папку по умолчанию например на C:\Python
6. Ждем пока установщик сделает свое дело.
7. Снимает ограничения на длину имени файла.
8. Далее для того, чтобы Python нормально заработал, переходим в Параметры->Приложения и возможности->Псевдонимы выполнения приложения и снимаем тумблеры
9. Далее открываем cmd от имени администратора и вводим эти две команды:
10. Проверяем в cmd что Python у нас установился и работает:
Устанавливаем Memu
Установка и настройка BURPSuite
Устанавливаем Frida
Открываем cmd с правами администратора и вводим:
1.
Посмотреть вложение 56537
2.
Посмотреть вложение 56538
3.
Пока с этим все
Качаем adbtools и Frida-server+остальное
Теперь нам пора на всем этом доброе заработать $$$. Как я уже писал, после того как мы перехватим нужные запросы, нам не нужно держать эмулятор открытым, можно смело закрывать и добавлять проект в ZennoPoster. А сейчас покажу какими способами можно с приложений выжать максимально.
1. Как рассылка с донеров.
В некоторых приложениях есть форма регистрации, например как в Calm.
Снимаем сертификат с этого приложения тем способом, который был описан выше или в прошлой статье. Обычно я эти два метода снятия сертификата комбинирую, дальше буду показывать на примере xposed+sslunpining2.
В поле имя вводим креатив с ссылкой, так что куда лить такой спам трафик, уже ваше дело Мне главное показать вам способ.
Заполняем все поля, нажимаем Sign up и смотрим запросы.
Видим теперь запросы в Fiddler'e
Теперь переносим это в ZennoPoster и пробуем туда поставить другое свое мыло:
Выполняем проект и видим, что нам на почту прилетело сообщение от этого сервиса:
Таким образом можно находить приложения, где есть форма регистрации и отправлять спам на почтовые адреса. Теперь перейдем к тому, как разослать сообщения внутри самого приложения! Случайно наткнулся в PlayMarket'e на VerbApp. Аудитория приложения маленькая, но там для того, чтобы научится, подойдет как-раз. Скачиваем на эмулятор, снимаем любым удобным способом сертификат и делаем шаблон, который будет рассылать по личным сообщением. Как-раз в этом приложении нет никаких ограничений на отправку в ЛС. Но из-за маленькой аудитории, заработать почти не получится. Но нам же главное способ?)
1. Регистрируемся в приложении
2. Заполняем профиль
3. Дальше нам нужно отслеживать запросы, пробуем написать человеку в ЛС и смотрим запросы, нам важны эти два
Делаем GET запрос и тем самым мы получаем id для создания переписки:
Переносим запросы в кубик ProjectMaker:
Пробуем его воспроизвести и видим, что мы получили id
Тоже самое делаем со втором запросом:
Выполняем и видим результат в переменной:
Теперь пишем сообщение человеку и дальше ловим запросы:
Как видим при отправке используется conversation_id который мы парсили первым get кубиком, потому при отправке мы должны это значение подставить:
Опять же переносим это в ProjectMaker и заменяем "Привет" на другое сообщение, подставляем переменную, выполняем и смотрим уже в самом приложении если отправилось:
После выполнения видим, что в эмуляторе оно отправилось.
Теперь нам больше эмулятор не нужен, мы можем обойтись без него с помощью GET\POST запросов.
Конец
Хотел сказать то, что изначально статья должна была быть более полной в плане автоматизации Android приложений, но тут я заболел и еле себя заставил добить ее ( Если заметите какие-то орфографические ошибки, прошу намекнуть! Надеюсь кому-то будет полезно!
И как бонус, даю список приложений, который могут принести нормально трафика, главное пробуйте автоматизировать!
Все спасибо!
Возможно до этого вы были знакомы с моей прошлой статьей на счет автоматизации приложений на Android, с помощью GET\POST запросов. Вот сама ссылка на нее Android на запросах или 1000$ за пару дней + бонус
Многим было непонятно то, как оно работает и сам пример был слишком простой, в этот раз мне бы хотелось более детально пройтись по всем моментам. Особенно как на этом заработать
Некоторые даже думали что дальнейшей работы шаблона нужен включенный эмулятор. Это не так, ведь самое большое преимущество в запросах, то, что нам не нужно держать включенными кучу копий эмулятора, потому запускать много потоков можно сравнительно на слабом железе.
Когда у меня есть время, то я в основном лью на дейтинг. На данный тип трафика можно лить практически любой трафик, если вы вспомните с прошлой статьи, то оттуда сливался спортивный и он конвертился.
В основном мы начинаем по примитивному использовать приложение, например добавляем фотку красивой девушки, ссылки в профиль и начинаем фолловить пользователей мужского пола. Этот способ имеет право на жизнь! Так каждый день появляется столько новых разных приложений, на любой цвет и вкус.
Но есть еще много разных способов, как использовать. Есть отличная статья про точки касания, переписывать я не буду, просто пройдитесь глазами. https://xxxcpa.net/touch.pdf
В этой хочется рассказать о 3-х приложениях, которые свежие и не были выжаты мною
Так что у вас есть возможность урвать свой кусок пирога и в конце дам небольшой список перспективных приложений.В прошлой статье, я описал возможность работы с эмулятором Nox, но со временем столкнулся с такой проблемой, что он перестал запускаться и все приложения которые я сохранил на будущее для их изучения, они пропали.
Это была не самая приятная ситуация которая заставила меня перейти на MEMU поскольку он оказался более шустрым и стабильным.
Хочется показать, что есть не только тот способ для вскрытия приложения от SSL сертификата. Но еще с помощью Frida-Server и BURPSuite. Про бурп это вообще отдельная тема, советую всем научится с ним работать.
Так что погнали!
Данный пункт вы можете пропустить, если уже установлен Python и он нормально работает на Win10.
Установка Python в Windows 10
1. Переходим на сайт и качаем свежую версию Python https://www.python.org/downloads/
2. После того как скачали файл, запускаем установочный файл.
3. Ставим галочку на Add Python 3.8 to PATH и дальше на Customize Installation
4. На этом шаге смотрим чтобы галочки везде стояли.
5. Тут тоже самое, обращаем внимание чтобы галочка стояла на Add Python to environment variables и меняем папку по умолчанию например на C:\Python
6. Ждем пока установщик сделает свое дело.
7. Снимает ограничения на длину имени файла.
8. Далее для того, чтобы Python нормально заработал, переходим в Параметры->Приложения и возможности->Псевдонимы выполнения приложения и снимаем тумблеры
9. Далее открываем cmd от имени администратора и вводим эти две команды:
Код:
msiexec /unreg
msiexec /regserver10. Проверяем в cmd что Python у нас установился и работает:
Код:
python --versionУстанавливаем Memu
- Переходим на сайт https://www.memuplay.com/ и качаем свежую версию.
- Устанавливаем себе в удобную папку эмулятор и не забыв нажать Decline когда нам предложат установить антивирус McAfee
- Запускает MultiMEmu и создаем новую машину на Android 7.1
- В настройках виртуальной машины включаем root
Установка и настройка BURPSuite
- Поскольку Burp написан на языке Java, то для запуска нам потребуется виртуальная машина Java, переходим на сайт https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html и скачиваем свежую версию. После этого устанавливаем.
- Переходим на TG канал https://t.me/burpsuite/108 и скачиваем BURPSuite.
- Там на канале есть nulled burp, описывать как эго установить не буду, делайте на свой страх и риск, это только в ознакомительных целях. Или используйте Fiddler4, который описывал в прошлой статье. Представим что BURPSuite у вас есть и потому переходим к его самой настройки.
- Переходим в вкладку Proxy->Options и жмем Add
- В порт вписывает 8082 и нажимаем галочку на All interfaces
- Дальше нажимаем Yes.
- Запускаем эмулятор который мы создали.
- Устанавливаем приложение, которое мы хотим снять сертификат.
- В эмуляторе переходим Настройки->wifi->Наша_wifi_сеть->Расширенные настройки и добавляем туда наш прокси 192.168.1.7:8082
- Далее в браузере переходим по тому адресу, который мы добавляли 192.168.1.7:8082 и качаем CA Certificate. Скачаються сертефикаты на эмулятор.
- Переходим в файловый менеджер на устройстве и переименовуем с cacert.der на cacert.crt и устанавливаем его.
Устанавливаем Frida
Открываем cmd с правами администратора и вводим:
1.
pip install fridaПосмотреть вложение 56537
2.
pip install objectionПосмотреть вложение 56538
3.
pip install frida-toolsПока с этим все
Качаем adbtools и Frida-server+остальное
- Качаем на сайте свежую версию adbtools тут https://dl.google.com/android/repository/platform-tools-latest-windows.zip и распаковываем в удобную папку, в моем случае это C:\adb
- Сохраняем этот скрип под именем fridascript.js в папке adb
-
fridascript.js:
Java.perform(function() { var array_list = Java.use("java.util.ArrayList"); var ApiClient = Java.use('com.android.org.conscrypt.TrustManagerImpl'); ApiClient.checkTrustedRecursive.implementation = function(a1,a2,a3,a4,a5,a6) { // console.log('Bypassing SSL Pinning'); var k = array_list.$new(); return k; } },0);
- Переходим в эмулятор Настройки->О планшете и пару раз кликаем на на вкладку "Номер сборки"
- Теперь у нас появился пункт в меню настройки "Для разработчиков" переходим туда и включаем тублер "Отладка по USB"
- Дальше нам нужно подключить устройство к adb, для этого переходим в папку C:\Program Files (x86)\Microvirt\MEmu\MemuHyperv VMs\MEmu (у вас путь может отличаться если вы устанавливали не по умолчанию эмулятор, так же если это не первый эмулятор названия похожие, думал принцип потянет)
- Редактируем блокнотом файл MEmu.memu и находим там строку которая нам нужна, а именно hostip="127.0.0.1" hostport="21503"
- Открываем cmd в папке с adb (в моем случае это C:\adb) и подключаем устройство
adb connect 127.0.0.1:21503
- После этой команды, мы должны проверить если устройство подключено к adb, вводим еще командую строку
adb devices
и видим что наше устройство подключено: - Дальше нам надо скачать Frida-server в соответсвии архитектуры нашего устройства, потому для этого впишем в cmd еще одну команду
adb shell getprop ro.product.cpu.abi - Переходим на сайт https://github.com/frida/frida/releases/ и скачиваем, в моем случае это frida-server-12.9.4-android-x86.xz
- Распаковываем содержимое архива в папке с adb
- Внедряем frida-server в наше устройство, для этого запускаем cmd с папки adb и вводим
adb push C:\adb\frida-server-12.9.4-android-x86 /data/local/tmp/
adb shell chmod 777 /data/local/tmp/frida-server-12.9.4-android-x86 - Теперь нам надо запустить frida-server
adb shell /data/local/tmp/frida-server-12.9.4-android-x86 & - Никакого вывода этой команды не будет, и не закрывайте это окно cmd, нам нужно поддерживать работу frida-server пока будем перехватывать запросы, теперь попробуем посмотреть все запущенные службы на устройстве, для этого открываем новую командную строку и вводим
frida-ps -UТут ищем то приложение с которого нам нужно снять сертификат. Отмечено красным. - Теперь внедряем код fridascript.js в приложение
frida -U -l fridascript.js --no-paus -f com.gametreeapp - Получилось Теперь запросы у нас видны, мы сняли сертификат.
Теперь нам пора на всем этом доброе заработать $$$. Как я уже писал, после того как мы перехватим нужные запросы, нам не нужно держать эмулятор открытым, можно смело закрывать и добавлять проект в ZennoPoster. А сейчас покажу какими способами можно с приложений выжать максимально.
1. Как рассылка с донеров.
В некоторых приложениях есть форма регистрации, например как в Calm.
Снимаем сертификат с этого приложения тем способом, который был описан выше или в прошлой статье. Обычно я эти два метода снятия сертификата комбинирую, дальше буду показывать на примере xposed+sslunpining2.
В поле имя вводим креатив с ссылкой, так что куда лить такой спам трафик, уже ваше дело Мне главное показать вам способ.
Заполняем все поля, нажимаем Sign up и смотрим запросы.
Видим теперь запросы в Fiddler'e
Теперь переносим это в ZennoPoster и пробуем туда поставить другое свое мыло:
Выполняем проект и видим, что нам на почту прилетело сообщение от этого сервиса:
Таким образом можно находить приложения, где есть форма регистрации и отправлять спам на почтовые адреса. Теперь перейдем к тому, как разослать сообщения внутри самого приложения! Случайно наткнулся в PlayMarket'e на VerbApp. Аудитория приложения маленькая, но там для того, чтобы научится, подойдет как-раз. Скачиваем на эмулятор, снимаем любым удобным способом сертификат и делаем шаблон, который будет рассылать по личным сообщением. Как-раз в этом приложении нет никаких ограничений на отправку в ЛС. Но из-за маленькой аудитории, заработать почти не получится. Но нам же главное способ?)
1. Регистрируемся в приложении
2. Заполняем профиль
3. Дальше нам нужно отслеживать запросы, пробуем написать человеку в ЛС и смотрим запросы, нам важны эти два
Делаем GET запрос и тем самым мы получаем id для создания переписки:
Переносим запросы в кубик ProjectMaker:
Пробуем его воспроизвести и видим, что мы получили id
Тоже самое делаем со втором запросом:
Выполняем и видим результат в переменной:
Теперь пишем сообщение человеку и дальше ловим запросы:
Как видим при отправке используется conversation_id который мы парсили первым get кубиком, потому при отправке мы должны это значение подставить:
Опять же переносим это в ProjectMaker и заменяем "Привет" на другое сообщение, подставляем переменную, выполняем и смотрим уже в самом приложении если отправилось:
После выполнения видим, что в эмуляторе оно отправилось.
Теперь нам больше эмулятор не нужен, мы можем обойтись без него с помощью GET\POST запросов.
Конец
Хотел сказать то, что изначально статья должна была быть более полной в плане автоматизации Android приложений, но тут я заболел и еле себя заставил добить ее ( Если заметите какие-то орфографические ошибки, прошу намекнуть! Надеюсь кому-то будет полезно!
И как бонус, даю список приложений, который могут принести нормально трафика, главное пробуйте автоматизировать!
Все спасибо!
- Тема статьи
- Другое
- Номер конкурса статей
- Тринадцатый конкурс статей
Для запуска проектов требуется программа ZennoPoster или ZennoDroid.
Это основное приложение, предназначенное для выполнения автоматизированных шаблонов действий (ботов).
Подробнее...
Для того чтобы запустить шаблон, откройте нужную программу. Нажмите кнопку «Добавить», и выберите файл проекта, который хотите запустить.
Подробнее о том, где и как выполняется проект.
Последнее редактирование:
