[ Android приложения ] - Подмена и редактирование запросов на лету с помощью Charles и FRIDA

[blackbyte]

Kumu

Сообщений не видно)

 

[southside]

Траф проходит, но постоянно в браузере такая штука:
Посмотреть вложение 116578

У меня такое было один раз, просто снёс эмуль и начисто установил всё, но так и не понял, в чём проблема была (вероятно, просто серт на эмуль криво установился)

 

[Zedx]

Траф проходит, но постоянно в браузере такая штука:

Ещё попробуй с телефона удалить сертификат, в самой проге (charles, fiddler, burp, ....) перегенерировать сертификат и установить новый

 

[krepskiy]

Спасибо за материал)

 

[krepskiy]

А если например от facebook запросы смотреть, там данные не подтягиваются от приложения. В какую сторону смотреть нужно? Почему так происходит?

 

[Zedx]

А если например от facebook запросы смотреть, там данные не подтягиваются от приложения. В какую сторону смотреть нужно? Почему так происходит?

Facebook и прочие крупные приложения как правило хорошо защищены и как минимум нужно использовать фриду, чтобы с них снять привязку сертификата. Но и это не всегда помогает.
Вот тут можно скачать патченный apk фейсбука, который потом нужно пропустить через фриду, чтобы отловить запросы

GitHub - Eltion/Facebook-SSL-Pinning-Bypass: Bypass Facebook SSL pinning on Android devices.

Bypass Facebook SSL pinning on Android devices. Contribute to Eltion/Facebook-SSL-Pinning-Bypass development by creating an account on GitHub.

github.com

 

[krepskiy]

Facebook и прочие крупные приложения как правило хорошо защищены и как минимум нужно использовать фриду, чтобы с них снять привязку сертификата. Но и это не всегда помогает.
Вот тут можно скачать патченный apk фейсбука, который потом нужно пропустить через фриду, чтобы отловить запросы

GitHub - Eltion/Facebook-SSL-Pinning-Bypass: Bypass Facebook SSL pinning on Android devices.

Bypass Facebook SSL pinning on Android devices. Contribute to Eltion/Facebook-SSL-Pinning-Bypass development by creating an account on GitHub.

github.com

Спасибо за помощь

 

[deiter_boost3]

с офф сайта качаешь и кейген используешь https://zzzmode.com/mytools/charles/

спасибо. не сталкивались случайно с проблемой: постоянно вылетает чарлез?

 

[blackbyte]

спасибо. не сталкивались случайно с проблемой: постоянно вылетает чарлез?

Активирован?

 

[deiter_boost3]

Активирован?

+. раньше было все нормально, вот недавно началось такое, очень странно, не понимаю что это может быть(

 

[blackbyte]

+. раньше было все нормально, вот недавно началось такое, очень странно, не понимаю что это может быть(

Попробуй переустановить и заново настроить.

 

[deiter_boost3]

Попробуй переустановить и заново настроить.

да пробовал уже несколько раз не помогает ничего. самое интересное, поставил фиддлер - работает отлично. просто удобнее использовать

 

[nester2021]

Не у кого нет запроса на регистрацию по емаил на приложение likee

 

[dinas21]

Попробуй переустановить и заново настроить.

Спасибо за гайд. Всё работает до сих пор. Только заметил что есть парочку приложений которые если включить рут в эмуляторе не дают запуститься пишут ошибку "нет конекта к интернету". Если выключить рут в настройках эмуля то сразу работают как и должны. Это вообще можно как-то скрыть и обойти.

 

[blackbyte]

Спасибо за гайд. Всё работает до сих пор. Только заметил что есть парочку приложений которые если включить рут в эмуляторе не дают запуститься пишут ошибку "нет конекта к интернету". Если выключить рут в настройках эмуля то сразу работают как и должны. Это вообще можно как-то скрыть и обойти.

Попробуй AntiRoot

 

[SoUp1]

Попробуй AntiRoot

Не подскажите как этим скриптом пользоваться?
upd
нашел https://stackoverflow.com/questions/61023981/how-can-i-let-multiple-java-scripts-to-run-concurrently-in-frida