第67天：APP攻防-Frida反证书抓包&移动安全系统&资产提取&评估扫描

思维导图

案例一：内在-资产提取-AppinfoScanne

AppinfoScanner 一款适用于以 HW
行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态
WEB 站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

下载地址：https://github.com/kelvinBen/AppInfoScanner

安装必要的模块

python -m pip install -r requirements.txt

开始测试

会从apk里面去提取一些信息，提取的信息会直接放在excel表中

抓包遇到的问题： 1.反代理，如果开上代理就不能抓包 2.证书校验，如果客户端服务端证书不同，就打开不了

利用bp抓包和利用该工具抓包获取的往往不一样，bp是直接转发包获取，而该软件是通过apk包里面的数据获取

bp抓小程序

案例二：内在-安全评估-MobSF&mobexler

一款继承了安卓测试工具的虚拟机mobexler

下载地址：Mobexler - Mobile Application Penetration Testing
Platform

mobsf下载地址： https://github.com/MobSF/Mobile-Security-Framework-MobSF

移动安全框架 (MobSF) 是一种自动化的一体化移动应用程序(Android/iOS/Windows)
渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。MobSF 支持移动应用程序二进制文件（APK、XAPK、IPA 和
APPX）以及压缩源代码，并提供 REST API 以与您的 CI/CD 或 DevSecOps
管道无缝集成。动态分析器可帮助您执行运行时安全评估和交互式仪器测试。

拉取以及运行命令

docker pull opensecurity/mobile-security-framework-mobsf
docker run -it -p 8008:8000 opensecurity/mobile-security-framework-mobsf:latest

访问直接上传apk文件

上传完成后会自动分析

可以在启动服务端看到启动的效果

运行完成

可以直接看到安全问题

查看服务器地址

案例三：外在-证书抓包-Frida-server&r0captur

抓不到包的情况

frida

Firda 是一款易用的跨平 Hook 工具， Java 层到 Native 层的 Hook 无所不能，是一种 动态 的插桩工具，可以插入代码到原生
App 的内存空间中，动态的去监视和修改行为，原生平台包括 Win、Mac、Linux、Android、iOS 全平台。

r0capture

r0capture 仅限安卓平台，测试安卓 7、8、9、10、11 可用 ；
无视所有证书校验或绑定，不用考虑任何证书的事情；
通杀 TCP/IP 四层模型中的应用层中的全部协议；
通杀协议包括：Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf 等、及它们的
SSL 版本；
通杀所有应用层框架，包括 HttpUrlConnection、Okhttp1/3/4、
Retrofit/Volley 等等；
无视加固，不管是整体壳还是二代壳或 VMP，不用考虑加固的事情；

原理

资源地址：

Releases · frida/frida · GitHub

第一步，本地安装frida

pip list查看里面安装的版本，必须要frida保证版本一致 tools不用

要查看是x86还是x86_64, 进入雷电的安装目录，运行adb.exe进入命令界面，运行下面的命令

getprop ro.product.cpu.abi

把下载好的文件放在安装目录下，需要解压

利用push命令可以上传到指定文件夹，需要root权限

这里我选择直接拖动上传，直接上传到服务器

![](https://img-
blog.csdnimg.cn/direct/ab60c9dae379498fa3d2a50ef49b93cc.png)需要切换到root权限，否则无法执行

运行

然后运行frida-ps -U查看链接是否建立成功

adb forward tcp:27042 tcp:27042  建立转发
frida-ps -R                      查看能够转发

现在运行软件能够抓取到

利用apk资源提取器查看包名

利用r0capture

脚本地址：GitHub - r0ysue/r0capture:
安卓应用层抓包通杀脚本

python r0capture.py -U -f com.androidjks.acfan.d1687755122910125202 -p af.pcap

执行完成后会生成文件

用wireshark打开分析里面的数据

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取