android ssl pinning bypassダウンロード-AndroidSSL android ssl pinning bypassソースコードダウンロード

android ssl pinning bypass

その他のカテゴリー

1.0.0

ダウンロード

Android-ssl-pinning-bypass

HTTPSトラフィック検査のためにAndroid APK（またはAAB、XAPK）を準備するPythonスクリプト（以前のbash ）。

免責事項

このスクリプトは「銀の弾丸」ではなく、それを使用した後でも、AndroidのHTTPSトラフィックをキャプチャまたは解読できない可能性があります。ヒント2セクションからヒント＃2を学びます。
スクリプトは、Pythonへの移行時にまだ完全にテストされていません。この点は、スクリプトがテストされると削除されます。

特徴

このスクリプトでは、APKファイルを再構築し、ユーザーの資格認定ストレージを信頼できるようにすることにより、SSL> = 7をバイパスすることができます。処理後、出力APKファイルはHTTPSトラフィック検査の準備ができています。

AABファイルが提供された場合、スクリプトがユニバーサルAPKを作成して処理します。 XAPKファイルが提供された場合、スクリプトがそれを解凍し、すべてのAPKファイルを処理します。

互換性

MacOS、Linux、Windowsで動作します。

[テストが必要] Windowsのパフォーマンスは、おそらくMacos / Linuxよりも数回（〜3.5）低くなります（ apktool APKをデコードするのに時間がかかります）。

スクリプトはどのように機能しますか？

それ：

まず第一に、必要なすべてのツールが利用可能かどうかをチェックし、そうでない場合（ javaを除く）場合はダウンロードします。
AABファイルをbundletool （AABファイルが提供されている場合）を介してAABファイルをAPKファイルにデコードするか、XAPKファイル（XAPKの場合）を解凍します。
apktoolを使用してAPKファイルをデコードします。
アプリのnetwork_security_config.xml信頼できるようにするために、パッチ（またはファイルが欠落している場合に作成されます）。
apktoolを介して新しいAPKファイルをエンコードします。
uber-apk-signerを介してパッチされたAPKファイルに署名します。

オプションで、スクリプトは次のことを許可します。

特定のキーストアを使用して、出力APKに署名します（デフォルトではデバッグキーストアが使用されます）。
パッチ付きAPKファイルをadbを介して直接デバイスにインストールします。
入力APKファイルの未払いコンテンツを保存します。
パッチング後にソースファイル（APK / AAB / XAPK）を削除します。
手動でアクションを作成する必要がある場合に備えて、出力APKファイルをエンコードする前にスクリプト実行を一時停止します。

ルートアクセスは必要ありません。

要件

以下のリストからツールをインストールします。

Python> = 3.9
ピップ
Java> = 8
ADB -Android Studio（推奨）またはSDKプラットフォームツールのスタンドアロンパッケージでインストールできます（ adbへのパスをパス環境変数に追加することを忘れないでください）

以下のツールは、スクリプトが欠落している場合に備えてダウンロードされます。

Bundletool
apktool
uber-apk-signer

使用法

前提条件：

リポジトリをクローンします
コマンドpip3 install -r requirements.txtを実行して、必要なPythonモジュールをインストールする

スクリプトは次のように起動できます

 python3 /path/to/the/script/apk-rebuild.py

python3 apk-rebuild.py -h （またはpython3 apk-rebuild.py --help ）を実行して、使用マニュアルを印刷します。

 usage: apk-rebuild.py [-h] [-v] [-i] [--pause] [-p] [-r] [-o OUTPUT] [--no-src] [--only-main-classes] [--ks KS]
                      [--ks-pass KS_PASS] [--ks-alias KS_ALIAS] [--ks-alias-pass KS_ALIAS_PASS]
                      file

The script allows to bypass SSL pinning on Android >= 7 via rebuilding the APK file 
and making the user credential storage trusted. After processing the output APK file 
is ready for HTTPS traffic inspection.

positional arguments:
  file                  path to .apk, .aab or .xapk file for rebuilding

options:
  -h, --help            show this help message and exit
  -v, --version         show program's version number and exit
  -i, --install         install the rebuilded .apk file(s) via adb
  --pause               pause the script execution before the building the output .apk
  -p, --preserve        preserve the unpacked content of the .apk file(s)
  -r, --remove          remove the source file (.apk, .aab or .xapk) after the rebuilding
  -o OUTPUT, --output OUTPUT
                        output .apk file name or output directory path (for .xapk source file)
  --no-src              use --no-src option when decompiling via apktool
  --only-main-classes   use --only-main-classes option when decompiling via apktool
  --ks KS               use custom .keystore file for .aab decoding and .apk signing
  --ks-pass KS_PASS     password of the custom keystore
  --ks-alias KS_ALIAS   key (alias) in the custom keystore
  --ks-alias-pass KS_ALIAS_PASS
                        password for key (alias) in the custom keystore

APKファイルを再構築するには、スクリプトを引数で使用します。例は以下にあります：

AABファイルにパッチを当て、未払いのAPKファイルコンテンツを削除しないでください
```
 python3 apk-rebuild.py input.aab --preserve
```
APKファイルにパッチを当て、パッチをかけた後にソースAPKファイルを削除し、Android-DeviceにパッチされたAPKファイルをインストールします
```
 python3 apk-rebuild.py input.apk -r -i
```

ソースファイルへのパスは、最初の引数として指定する必要があります。

ヒント

開発ビルドからのHTTPSトラフィックを簡単にキャプチャするために、開発者に<debug-overrides>要素をthe network_security_config.xmlに追加するように依頼できます（そして、 android:networkSecurityConfigプロパティをAndroidManifest.xmlのapplication要素に追加します）： https://developer.android.com/training/articles/security-config#debug-overrides。
https://blog.nviso.eu/2020/11/19/proxing-android-app-common-issues-checklist/