Objection
Инструмент для динамического анализа мобильных приложений без jailbreak/root, построенный поверх Frida. iOS и Android: обход SSL pinning, обход root-detection, дамп памяти, хуки на методы в реальном времени. Применяется в мобильном пентесте.
Декомпилятор Android DEX/APK в читаемый Java-код. GUI для анализа приложений: навигация по классам, поиск строк, дизассемблер …
Динамический инструментарий для анализа и модификации поведения запущенных процессов на Windows, macOS, Linux, iOS, Android и …
Android-приложение для relay-атак на NFC. Перехватывает NFC-трафик между картой и терминалом, ретранслирует через IP-сеть на второе …
Бесплатный фреймворк для обратной разработки от АНБ США. Поддерживает дизассемблирование, декомпиляцию в псевдо-C, анализ графа вызовов, …
pip3 install objection # Frida-server должен работать на устройстве. # Запуск: objection -g com.target.app explore # Обход SSL pinning: android sslpinning disable ios sslpinning disable # Обход root-detection: android root disable # Dump keychain (iOS): ios keychain dump
📱objection - Исследование мобильных приложений в рантайме
objection — это набор инструментов для исследования мобильных приложений во время выполнения, работающий на базе Frida и созданный для того, чтобы помочь вам оценить уровень безопасности ваших мобильных приложений без необходимости джейлбрейка.
- Поддерживает как iOS, так и Android.
- Исследуйте и взаимодействуйте с файловыми системами контейнеров.
- Обходите привязку SSL (SSL pinning).
- Выполняйте дамп связок ключей (keychains).
- Выполняйте задачи, связанные с памятью, такие как дамп и патчинг.
- Исследуйте и манипулируйте объектами в куче (heap).
- И гораздо, гораздо больше...
Скриншоты доступны в вики.
Установка
Установка заключается в простом выполнении команды pip3 install objection. Это предоставит вам команду objection. Вы можете обновить существующую установку objection с помощью команды pip3 install --upgrade objection.
Более подробные инструкции по обновлению и установке можно найти на странице вики здесь.
Лицензия
objection распространяется под лицензией GNU General Public v3. Разрешения, выходящие за рамки данной лицензии, могут быть доступны по адресу http://sensepost.com/contact/.