Frida Tutorial 1

mobile android

Frida Tutorial 1 mobil saldırı notudur. Statik bulguyu dinamik bypass ve IPC/deeplink ile birleştir.

Metodoloji

1. Paketi al; izin, exported bileşen ve backup bayraklarını çıkar.

2. Statik (jadx/class-dump) ile secret ve yüzey haritala.

3. Frida/Objection ile pinning/root/biometric bypass uygula.

4. IPC, depolama ve backend token suistimalini kanıtla.

Android paket

adb devices

adb shell pm list packages | rg target

adb pull /data/app/~~.../base.apk ./app.apk

aapt dump badging app.apk | head

Android statik

jadx -d out app.apk

apktool d app.apk -o apktool_out

rg -nHi 'password|api_key|secret|http' out/sources | head

Frida / pinning

frida-ps -Uai

frida -U -f com.target.app -l ssl-bypass.js --no-pause

objection -g com.target.app explore -s "android sslpinning disable"

root/debug detection hook

Yerel veri & backend

adb shell "su -c 'ls /data/data/com.target.app/shared_prefs'"

sqlite3 app.db .dump | head

curl -sk https://API/user/me -H "Authorization: Bearer TOKEN"

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi