Frida Hook App Tool With Python

mpaas移动开发框架ios端抓包hook脚本

使用方法：链接数据线，开启burp设置监听端口，修改attach app名称，打开app运行脚本，开始抓包。

随着市面的APP五花八门的加固手段越来越多，对渗透测试人员测试APP时构成了极大的困扰，常用的抓包方法现在基本已经无法抓取到明文数据包，大多数APP使用通信加密的方式来进行隐藏自己的数据流量，从而导致就算渗透测试人员截取到了对应的数据包，也无法理解其中的内容，无法对APP进行漏洞挖掘，为此我在网络上参考学习了一段时间，得到了一种十分通用的抓包改包方法。
大家都知道，当一个APP的数据流量加密之后我们在抓包软件中看到的是密文形式，若要想解密->修改->加密这个过程并不容易，甚至需要对APP深入逆向才能解密出明文，那么换个思路，我们可不可以越过加解密过程直接去寻找明文数据呢？答案是肯定的，hook为我们带来了十分开阔的解密思路，不需要逆向出加密算法只需要在送入加密函数之前将明文数据hook住，再其上最修改，再送入加密函数，便可以达到修改数据包的目的。
现在的加固方式多种多样，但是我们这样来看，移动APP测试无非就是安卓阵营和IOS阵营，几乎所有的加固方式都是针对安卓阵营的，IOS极少会有，原因是Appstore对APP的审核非常严格，导致IOS应用加固后面临无法上架应用商店的问题。回过头来看，移动端测试可以拆解为Android客户端、IOS客户端、服务端三个部分来进行测试，所以在测试服务端的时候，我们尽可能的选择IOS APP来进行服务端的检测（虽然OC没有明显调用关系），下面我给大家举的实战的例子就是IOS APP中如何通过一种特定的思路甚至大部分代码都不需要变动的方式来抓取明文数据包。
Mpaas是蚂蚁金服的移动开发平台，使用该架构开发的应用在测试过程中发现根本无法抓取到业务通信数据包，这比加密数据做的更绝，既然渗透测试人员通过设置HTTP代理的方式对应用进行测试，那干脆就不使用HTTP通讯协议，但是使用该方法依旧可以对mpaas应用进行正常渗透测试。
本片文章用到的技术主要是HOOK，工具主要是Frida、Frida-ios-dump、BurpSuite。
本文章不会细致说明某项技术及工具的详细用法（客户授权测试APP，同是mpaas脚本完成后测试了一把支**）