Tiktok SSL Pinning Bypass

Tiktok SSL Pinning Bypass

Itimpere o Tiktok SSL fixando os dispositivos Android.
ABIS suportado: armeabi-v7a , arm64-v8a
A versão mais recente: v37.0.4

Se você gosta deste projeto:

Bitcoin : bc1q6kvvun3cfm5kadesxflntszp8z9lqesra35law
Ethereum : 0x47633EF59B0F765B7F8047B0A56230CFEBB34027
USDC : 0x47633EF59B0F765B7F8047B0A56230CFEBB34027
USDT : 0x47633EF59B0F765B7F8047B0A56230CFEBB34027

Apk remendado (sem raiz)

Faça o download do mais recente apk remendado:

• Tiktok-v37.0.4.apk
  Veja todas as versões

Executar usando o FRIDA (requer raiz)

Requer Frida-Tools

 frida -U -l .tiktok-ssl-pinning-bypass.js -f com.zhiliaoapp.musically

Patch APK (com Frida-Gadget)

Você pode criar seu próprio APK remendado.

Requisitos Linux (Ubuntu):

1. Instale Java Jre: sudo apt install default-jre
2. Instale o apksigner: sudo apt install apksigner
3. Instale o zipalign: sudo apt install zipalign

Nota: Apksigner e Zipalign também podem ser encontrados no Android SDK Build-Tools

Windows de requisitos:

1. Instale Java Jre
2. Baixe as ferramentas de construção e descompactação
3. Adicione a pasta descompacente à variável do caminho

Instruções

1. Baixe o arquivo Tiktok APK.
2. Requisitos de instalação> pip install -r requirements.txt
3. Executar script> python patch_apk.py -i <input apk> -o <output apk>

Depois disso, um arquivo APK corrigido deve ser gerado.

Interceptar tráfego de rede

Você pode usar uma ferramenta como MitmProxy ou Burp Suite para interceptar a rede.

1. Instale o apk remendado no dispositivo
2. Instale a suíte MitmProxy ou Burp
3. Configurar proxy para configurações de wifi ou execução: adb shell settings put global http_proxy <proxy>

Agora você deve poder ver o tráfego de rede.

Ver logs de script

Para visualizar a execução do logcat:

 adb logcat -s "TIKTOK_SSL_PINNING_BYPASS:V"

#leftenter