1 место Android на POST\GET с помощью Frida-Server+BURPSuite и бонус

[Pahomka]

А вот этого нету в статье. Там сразу в эмуляторе по адресу 192.168.1.7:8082 скачиваем сертификат, переименовываем и устанавливаем. И я всё так и сделал.
Или в данном случае это одно и то же будет?

Да, это одно и тоже. Вы зашли на локальный сайт burp и там получили сертификат.

 

[Shitposter]

@ftbwork10 , здравствуйте. Как с вами связаться? - мне нужно исследовать запросы одного приложения на возмездной основе.

 

[nik-n]

что не так?

Failed to spawn: need Gadget to attach on jailed Android; its default location is: C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\frida\gadget-android-arm64.so

у меня этой папки даже нет, не говоря уже о файле.
INetCache\frida\

и adb я ставил на диск D, может быть с этим связано?

скрипт fridascript.js здесь брал (в конце) и настраивал по этой инструкции:

Обходим SSL Pinning на Android

Подробный гайд по обходу SSL Pinning с помощью Frida!

telegra.ph

 

[andropovleva]

Пароль установлен на эмуле, так же пробовал на ноксе аналогичная ситуация. Подскажите пожалуйста что не так может быть?

 

[blackbyte]

что не так?

Failed to spawn: need Gadget to attach on jailed Android; its default location is: C:\Users\User\AppData\Local\Microsoft\Windows\INetCache\frida\gadget-android-arm64.so

у меня этой папки даже нет, не говоря уже о файле.
INetCache\frida\

и adb я ставил на диск D, может быть с этим связано?

скрипт fridascript.js здесь брал (в конце) и настраивал по этой инструкции:

Обходим SSL Pinning на Android

Подробный гайд по обходу SSL Pinning с помощью Frida!

telegra.ph

Frida Server не запущен.

 

[andropovleva]

Не удается выполнить этот каталог.. Все делал по инструкции

 

[andropovleva]

А если в каталоге:
Посмотреть вложение 56723

Тогда вот так: C:\adb>adb shell /data/local/tmp/frida-server-12.9.4-android-x86 & /system/bin/sh: /data/local/tmp/frida-server-12.9.4-android-x86: can't execute: Is a directory

И так и так ошибка.
Может кто в курсе намекнет как отремонтировать.

У меня тоже самая ситуация, как решилось в итоге?

 

[blackbyte]

У меня тоже самая ситуация, как решилось в итоге?

Для начала переименуй файл просто в frida-server.

adb push frida-server /data/local/tmp/ adb shell chmod 777 /data/local/tmp/frida-server adb shell su /data/local/tmp/frida-server &

 

[andropovleva]

Для начала переименуй файл просто в frida-server.

adb push frida-server /data/local/tmp/ adb shell chmod 777 /data/local/tmp/frida-server adb shell su /data/local/tmp/frida-server &

Вроде что то получилось, но как дальше теперь?

 

[blackbyte]

Посмотреть вложение 122773


Вроде что то получилось, но как дальше теперь?

Что именно?

Можешь почитать дополнительно -> ТЫК или воспользоваться этим ТЫК

 

[andropovleva]

Что именно?

Можешь почитать дополнительно -> ТЫК или воспользоваться этим ТЫК

я имею ввиду как сертификат снять с телеграм?

 

[DrunkDeath]

В чём может быть проблема. Всё перепробовал и качал напрямую и в самом burp экспортировал. Одна беда

 

[Cryptonist]

Посмотреть вложение 123453
В чём может быть проблема. Всё перепробовал и качал напрямую и в самом burp экспортировал. Одна беда

Попробуй при сохранении сертификата переименовать расширение в *.cer.

 

[DrunkDeath]

Попробуй при сохранении сертификата переименовать расширение в *.cer.

Да тоже самое, к сожалению

 

[ftbwork10]

Посмотреть вложение 123453
В чём может быть проблема. Всё перепробовал и качал напрямую и в самом burp экспортировал. Одна беда

Install Burp Certificate - HackTricks

Learn & practice AWS Hacking: HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)...

book.hacktricks.xyz

 

[DrunkDeath]

Install Burp Certificate - HackTricks

Learn & practice AWS Hacking: HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)...

book.hacktricks.xyz

Ох от души) Наконец то получилось. В результате всё было проще некуда. Надо было в настройках разрешить установку из неизвестных источников

 

[Porosenok]

Кто сталкивался с ошибкой при установке сертификата "Установка не выполнена, поскольку не удалось открыть файл сертификата"? в cacert.crt переименовал, в новых версиях может нужен какой-то другой формат?
все разобрался, через настройки нужно было установить а не по клику

 

[cooki]

из за чего на вин 10 перестало снифать 7 андроид?

 

[LaGGerHack1998]

Intruder офигенная тема, но там можно нарушить закон

Есть телега?

 

[Oleg-KC]

"frida-ps" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

Уже пару дней бьюсь над этим. Уже перепробывал и разные пути и разные версии фриды и python снес и новый поставил. Одна и та же ошибка... Подскажите, что не так делаю?

Я прочел, что не я один столнулся, однако мне ничего из того что было озвучено не помогло.

UPD: получилось запустить. Изначально, когда я допустил ошибку, не установился экзотичный файл. Удалил переустановил заново. Помогло. Теперь другая проблема что все идёт в туннеле трафик как это можно решить?

 

[MuscleTech]

Теперь другая проблема что все идёт в туннеле трафик как это можно решить?

У меня после того как ставишь сертификат = проксируешь через Burp все сайты/приложения которые защищены cloudflare показывают вечную проверку которую пройти невозможно. Пока не знаю как обойти.
Если нет защиты CF то все отлично.


UPD фикс вечного челленджа от CF:
Burp > Settings > Network > TLS > TLS negotiation > выбрать Use custom protocols and ciphers > TLS Ciphers листаем до TLS_WITH_AES_256_CBC_SHA / TLS_WITH_AES_128_CBC_SHA / TLS_EMPTY_RENEGOTIATION_INFO_SCSV - снимаем с них чекбоксы.

 

[Jufel]

У меня после того как ставишь сертификат = проксируешь через Burp все сайты/приложения которые защищены cloudflare показывают вечную проверку которую пройти невозможно. Пока не знаю как обойти.
Если нет защиты CF то все отлично.


UPD фикс вечного челленджа от CF:
Burp > Settings > Network > TLS > TLS negotiation > выбрать Use custom protocols and ciphers > TLS Ciphers листаем до TLS_WITH_AES_256_CBC_SHA / TLS_WITH_AES_128_CBC_SHA / TLS_EMPTY_RENEGOTIATION_INFO_SCSV - снимаем с них чекбоксы.

У меня всё нормально работало и эта функция была выключена. На всякий случай поменял. Но первых 2х параметров у меня в списке не было, только последний.

 

[MuscleTech]

У меня всё нормально работало и эта функция была выключена. На всякий случай поменял. Но первых 2х параметров у меня в списке не было, только последний.

А я день промучался никак не мог завести прилу одну. Потом заметил в запросах что проверка CF блокирует меня. Начал разбираться и только это помогло. Еще на такой случай у Burp есть расширение Bypass Bot Detection.

 

[Jufel]

А знает кто-нибудь как обходить такую защиту приложений, что они не хотят перехватываться фридой? Т.е. на моменте аттача по pid выдаёт ошибку, что процесс не найден?

 

[westruk]

А знает кто-нибудь как обходить такую защиту приложений, что они не хотят перехватываться фридой? Т.е. на моменте аттача по pid выдаёт ошибку, что процесс не найден?

GitHub - Ylarod/Florida: 基础反检测 frida-server / Basic anti-detection frida-server

基础反检测 frida-server / Basic anti-detection frida-server - Ylarod/Florida

github.com

приложений

если не ворк, то прилу в лс

 

[rol]

Всем привет ,кто пробовал приложение тик ток снифать пробую внедрить скрипт пишет ошибка frida -U -l fridascript.js --no-paus -f TikTok

 

[Jufel]

Всем привет ,кто пробовал приложение тик ток снифать пробую внедрить скрипт пишет ошибка frida -U -l fridascript.js --no-paus -f TikTok

Насколько я помню тикток в чистом виде не получится отснифать. Видел как-то на просторах интернета патченую версию, которая позволяла посмотреть свой трафик. Но там была старая версия, которая уже неактуальна