工具详细介绍

Objection是一款移动设备运行时漏洞检测工具，该工具由Frida驱动器，能够协助科学研究工作人员浏览手机端应用程序，并在不用苹果越狱或root实际操作的状况下对手机端应用程序的安全性开展评定查验。

必须留意的是，该工具不牵涉到苹果越狱或root绕过，根据应用objection，我们可以非常大水平地减少这种安全性限定及其沙盒限定。

功能介绍

该工具适用iOS和Android，而且依据真正安全性情景提升了许多新的好用工具，下边列举的是该工具的一些关键作用。

Objection对于全部适用的服务平台，出示了下述关键作用：

1、恢复iOS和Android应用程序，置入了Frida好用工具。

2、与系统文件互动，枚举类型内容及其提交/免费下载的文档。

3、执行各种各样运行内存有关每日任务，比如例举载入的控制模块及其有关的輸出。

4、试着绕过或仿真模拟苹果越狱/root自然环境。

5、发觉载入的类，并例举相匹配的方式。

6、执行普遍SSL关联绕过。

7、对于总体目标应用程序，从方式启用中动态性导出来主要参数。

8、与内联SQLite数据库查询互动，无需下载别的数据库查询或应用外界工具。

9、执行自定Frida脚本 *** 。

iOS独特作用：

1、导出来iOS钥匙串，并储存至文档中。

2、从普遍储存中导出数据，比如NSUserDefaults及其共享资源NSHTTPCookieStorage。

3、将信息内容以可写方式导出来。

4、绕过TouchID限定。

5、监管类中的全部方式执行。

6、监管iOS剪切板。

7、在不用外界分析工具的状况下，将已编号的.plist文档导出来为可读方式。

Android独特作用：

1、枚举类型应用程序的主题活动、服务项目和广播节目信号接收器。

2、打开总体目标应用程序中的随意主题活动。

3、监管类 *** 、汇报执行主题活动。

工具运行截屏

下述截屏表明的是objection的关键作用，检测设备包含一台运行了iOS v10.2.1的iPad和一台运行了Android 6的三星Galaxy S5，两部机器设备都运行了检测运用。

iOS应用程序主bundle的系统文件：

Android应用程序Bundle系统文件：

当今应用程序导出来的iOS钥匙串，并将其载入到keychain.json文档中：

内联SQLite查看工具：

iOS应用程序SSL关联绕过：

Android应用程序SSL关联绕过：

当今储存的iOS sharedHTTPCookieStorage API：

工具应用演试

演试视頻：【点此收看】

工具要求

运行Objection，大家必须采用Python 3编译器，根据pip命令安裝就可以进行全部的依靠部件安裝。对于总体目标手机端应用程序，iOS必须采用破译的IPA，Android只必须一切正常的APK文档就可以。假如必须对iOS应用程序的源码开展剖析，大家还必须在Xcode新项目中载入FridaGadget.dylib。

工具安裝

众多客户只必须运行下述指令就可以进行objection的安裝：

pip3 install objection

工具驱动器

许可证书协议书

Objection遵照GNU General Public v3开源系统许可证书协议书。

新项目详细地址

Objection：【GitHub传送器】