android ssl pinning bypass下載 - android ssl pinning bypass源代碼下載

android ssl pinning bypass

其他類別

1.0.0

下載

android-ssl-pinning-bypass

一個Python腳本（以前的bash ），該腳本為HTTPS交通檢查準備了Android APK（或AAB，XAPK）。

免責聲明

該腳本不是“銀彈”，即使使用後，您仍然可能無法捕獲或解密Android上的HTTPS流量。從“提示”部分學習提示＃2。
該腳本在遷移到Python時尚未完全測試。一旦測試腳本，將刪除此點。

特徵

該腳本允許通過重建APK文件並使用戶憑證存儲信任通過重建Android> = 7繞過SSL固定。處理後，輸出APK文件已準備好進行HTTPS流量檢查。

如果AAB文件提供的腳本會創建通用APK並對其進行處理。如果XAPK文件提供了腳本並將其解壓縮並處理每個APK文件。

相容性

在MacOS，Linux和Windows上工作。

[需要測試]窗口上的性能可能比MacOS / Linux低幾次（〜3.5）（ apktool需要更長的時間來解碼APK）。

腳本如何工作？

它：

首先，檢查是否所有必要的工具都可用，如果沒有可用並下載（ java除外）；
將AAB文件解碼為APK文件，通過bundletool （如果提供的AAB文件）或解開XAPK文件（如果XAPK）；
使用apktool解碼APK文件；
補丁程序（或創建文件丟失）該應用程序的network_security_config.xml以使用戶憑證存儲保持信任；
通過apktool編碼新的APK文件；
通過uber-apk-signer簽名修補的APK文件。

（可選）腳本允許：

使用特定的密鑰庫簽名輸出APK（默認情況下，使用調試密鑰庫）；
通過adb將修補的APK文件直接安裝到設備上；
保存輸入APK文件的未包裝內容；
修補後，請刪除源文件（APK / AAB / XAPK）；
在編碼輸出APK文件之前，暫停腳本執行，以防您需要手動執行任何操作。

不需要根訪問。

要求

從下面的列表中安裝工具：

Python> = 3.9
pip
Java> = 8
ADB-可以使用SDK平台工具的Android Studio（推薦）或獨立包裝安裝（別忘了將adb的路徑添加到路徑環境變量）

下面的工具將由腳本下載，以防其缺失：

議員
apktool
Uber-Apk-Signer

用法

前提：

克隆存儲庫
執行命令pip3 install -r requirements.txt以安裝所需的python模塊

腳本可以像

 python3 /path/to/the/script/apk-rebuild.py

執行python3 apk-rebuild.py -h （或python3 apk-rebuild.py --help ）以打印使用手冊。

 usage: apk-rebuild.py [-h] [-v] [-i] [--pause] [-p] [-r] [-o OUTPUT] [--no-src] [--only-main-classes] [--ks KS]
                      [--ks-pass KS_PASS] [--ks-alias KS_ALIAS] [--ks-alias-pass KS_ALIAS_PASS]
                      file

The script allows to bypass SSL pinning on Android >= 7 via rebuilding the APK file 
and making the user credential storage trusted. After processing the output APK file 
is ready for HTTPS traffic inspection.

positional arguments:
  file                  path to .apk, .aab or .xapk file for rebuilding

options:
  -h, --help            show this help message and exit
  -v, --version         show program's version number and exit
  -i, --install         install the rebuilded .apk file(s) via adb
  --pause               pause the script execution before the building the output .apk
  -p, --preserve        preserve the unpacked content of the .apk file(s)
  -r, --remove          remove the source file (.apk, .aab or .xapk) after the rebuilding
  -o OUTPUT, --output OUTPUT
                        output .apk file name or output directory path (for .xapk source file)
  --no-src              use --no-src option when decompiling via apktool
  --only-main-classes   use --only-main-classes option when decompiling via apktool
  --ks KS               use custom .keystore file for .aab decoding and .apk signing
  --ks-pass KS_PASS     password of the custom keystore
  --ks-alias KS_ALIAS   key (alias) in the custom keystore
  --ks-alias-pass KS_ALIAS_PASS
                        password for key (alias) in the custom keystore

為了重建APK文件，請使用參數。示例如下：

修補AAB文件，不要刪除未包裝的APK文件內容
```
 python3 apk-rebuild.py input.aab --preserve
```
修補APK文件，修補後刪除源APK文件，然後在Android設備上安裝修補的APK文件
```
 python3 apk-rebuild.py input.apk -r -i
```

源文件的路徑必須指定為第一個參數。

尖端

為了輕鬆捕獲開發構建中的HTTPS流量，您可以要求開發人員將<debug-overrides>元素添加到the network_security_config.xml （並添加android:networkSecurityConfig屬性中的AndroidManifest.xml中的application元素） https://developer.android.com/training/articles/security-config#debug-overrides。
學習https://blog.nviso.eu/2020/11/11/19/proxying-android-android-app-traffic-common-issues-shecklist/，有關Android上的流量捕獲有很多有用的信息。