Descarga android ssl pinning bypass - Código fuente android ssl pinning bypass Descargar

android ssl pinning bypass

Otras categorias

1.0.0

Descargar

Pinning Android-ssl-bypass

Un script de Python (previamente bash ) que prepara Android APK (o AAB, XAPK) para la inspección del tráfico HTTPS.

Descargo de responsabilidad

Este script no es una "bala de plata" e incluso después de usarla, es posible que aún no pueda capturar o descifrar el tráfico HTTPS en Android. Aprenda el consejo #2 de la sección de consejos.
El script aún no se prueba completamente tras la migración a Python. Este punto se eliminará una vez que se probará el script.

Características

El script permite evitar la fijación de SSL en Android> = 7 mediante la reconstrucción del archivo APK y hacer que el almacenamiento de la credencial de usuario sea confiable. Después de procesar, el archivo APK de salida está listo para la inspección del tráfico HTTPS.

Si un archivo AAB proporcionó el script crea un APK universal y lo procesa. Si un archivo XAPK proporcionó que el script lo desabrocha y procesa cada archivo APK.

Compatibilidad

Funciona en macOS, Linux y Windows.

[Necesita pruebas] El rendimiento en las ventanas probablemente será algunas veces (~ 3.5) más bajo que en MacOS / Linux ( apktool tarda más en decodificar el APK).

¿Cómo funciona el guión?

Él:

En primer lugar, si todas las herramientas necesarias están disponibles y las descarga si no es (excepto java );
decodifica el archivo AAB al archivo APK a través de bundletool (si se proporciona el archivo AAB) o desabrocha el archivo XAPK (en caso de XAPK);
decodifica el archivo APK usando apktool ;
Patches (o crea si falta el archivo) el network_security_config.xml de la aplicación para que el almacenamiento de la credencial de usuario sea confiable;
codifica el nuevo archivo APK a través de apktool ;
firma los archivos APK parcheados a través de uber-apk-signer .

Opcionalmente, el script permite:

use el almacén de claves específico para firmar la salida APK (de forma predeterminada se usa el almacén de claves de depuración);
Instale los archivos APK parcheados directamente en el dispositivo a través de adb ;
preservar el contenido desempaquetado de los archivos APK de entrada;
Elimine el archivo de origen (APK / AAB / XAPK) después del parche;
Pausa la ejecución del script antes de codificar los archivos APK de salida en caso de que necesite realizar cualquier acción manualmente.

No se requiere acceso a la raíz.

Requisitos

Instale las herramientas en la lista a continuación:

Python> = 3.9
pepita
java> = 8
ADB: se puede instalar con Android Studio (recomendado) o paquete independiente de las herramientas de plataforma SDK (no olvide agregar la ruta al adb a la variable de entorno de ruta)

Las herramientas a continuación serán descargadas por el script en caso de que falte:

bundletool
apktool
firmante

Uso

Precondiciones:

Clonar el repositorio
Ejecutar el comando pip3 install -r requirements.txt para instalar los módulos Python requeridos

El script se puede lanzar como

 python3 /path/to/the/script/apk-rebuild.py

Ejecute python3 apk-rebuild.py -h (o python3 apk-rebuild.py --help ) para imprimir el manual de uso.

 usage: apk-rebuild.py [-h] [-v] [-i] [--pause] [-p] [-r] [-o OUTPUT] [--no-src] [--only-main-classes] [--ks KS]
                      [--ks-pass KS_PASS] [--ks-alias KS_ALIAS] [--ks-alias-pass KS_ALIAS_PASS]
                      file

The script allows to bypass SSL pinning on Android >= 7 via rebuilding the APK file 
and making the user credential storage trusted. After processing the output APK file 
is ready for HTTPS traffic inspection.

positional arguments:
  file                  path to .apk, .aab or .xapk file for rebuilding

options:
  -h, --help            show this help message and exit
  -v, --version         show program's version number and exit
  -i, --install         install the rebuilded .apk file(s) via adb
  --pause               pause the script execution before the building the output .apk
  -p, --preserve        preserve the unpacked content of the .apk file(s)
  -r, --remove          remove the source file (.apk, .aab or .xapk) after the rebuilding
  -o OUTPUT, --output OUTPUT
                        output .apk file name or output directory path (for .xapk source file)
  --no-src              use --no-src option when decompiling via apktool
  --only-main-classes   use --only-main-classes option when decompiling via apktool
  --ks KS               use custom .keystore file for .aab decoding and .apk signing
  --ks-pass KS_PASS     password of the custom keystore
  --ks-alias KS_ALIAS   key (alias) in the custom keystore
  --ks-alias-pass KS_ALIAS_PASS
                        password for key (alias) in the custom keystore

Para reconstruir el archivo APK, use el script con argumentos. Los ejemplos están a continuación:

Parche el archivo AAB y no elimine el contenido de archivo APK desempaquetado
```
 python3 apk-rebuild.py input.aab --preserve
```
Parche el archivo APK, elimine el archivo APK de origen después de parche e instale el archivo APK parcheado en el dispositivo Android
```
 python3 apk-rebuild.py input.apk -r -i
```

La ruta al archivo de origen debe especificarse como el primer argumento.

Consejos

Para facilitar la captura de tráfico HTTPS de las compilaciones de desarrollo, puede pedirle a su desarrollador que agregue el elemento <debug-overrides> a the network_security_config.xml (y agregue la propiedad android:networkSecurityConfig al elemento application en AndroidManifest.xml por supuesto)::: https://developer.android.com/training/articles/security-config#debug-overrides.
Aprenda https://blog.nviso.eu/2020/11/19/proxying-android-app-traffic-common-issues-checklist/, hay mucha información útil sobre la captura de tráfico en Android.